Los atacantes impulsados por IA están superando a los defensores de forma tan decisiva que las instituciones financieras tradicionales están bloqueando sus propios planes para migrar billones de dólares en activos a blockchain, según Ronghui Gu, CEO y cofundador de la firma de seguridad blockchain CertiK.
Gu declaró a CoinDesk que abril fue el peor mes para exploits de DeFi en cuatro años, con hacks detectados en 27 de los 30 días. Atribuye el aumento a ataques basados en IA dirigidos a smart contracts, oráculos y puentes cross-chain — y dijo que es probable que el ritmo se mantenga hasta finales de 2025. El hack de 1.460 millones de dólares a Bybit en febrero, descrito como el mayor de la historia de las criptomonedas, ancla la tendencia, junto con los exploits de abril contra Drift Protocol y Kelp Dao que juntos vaciaron casi 600 millones de dólares.
Por qué importa
Gu enmarcó la amenaza como un bloqueo estructural a la migración onchain de Wall Street, no como un riesgo marginal que pueda ser valorado. "Cuando mueven activos onchain, tienen que enfrentarse a todos estos ataques de IA, vulnerabilidades de smart contracts, manipulación de oráculos y hacks de puentes cross-chain", dijo, calificándolos como los principales frenos a un impulso de una década para llevar billones onchain. Los datos de DefiLlama muestran más de 1.100 millones de dólares perdidos en hacks de DeFi en el último año, y Gu advirtió que el ritmo reciente es improbable que se revierta sin un cambio fundamental en la economía de la defensa.
Impacto en el mercado
La verdadera historia es la asimetría de recursos. Gu dijo que un solo atacante puede gastar entre 10.000 y 20.000 dólares en tokens de cómputo para ejecutar escaneos continuos de vulnerabilidades contra un protocolo durante días o semanas, mientras que sus 5.000 clientes operan con presupuestos fijos por encargo que limitan los escaneos defensivos humano-más-IA a unas pocas horas. Los defensores están localmente limitados por contratos comerciales; los atacantes son globalmente pacientes. Esa brecha — combinada con un perfil de ataque alineado con el estado norcoreano, según los incidentes de Drift y Kelp Dao — es exactamente el modo de fallo operativo que los asignadores institucionales conservadores citan cuando declinan desplegar capital de tesorería onchain, aun cuando el caso de eficiencia para hacerlo se fortalece.
Preguntas frecuentes
-
¿Qué dijo el CEO de CertiK sobre los hacks impulsados por IA en abril de 2025?
Ronghui Gu afirmó que abril fue el peor mes para exploits de DeFi en cuatro años, con hacks detectados en 27 de 30 días. Atribuyó el repunte a ataques basados en IA contra smart contracts, oráculos y puentes cross-chain, y dijo que es probable que el ritmo se mantenga hasta finales de 2025.
-
¿Por qué los hacks impulsados por IA mantienen a Wall Street fuera de blockchain?
Gu dijo que las instituciones que preparan el movimiento de billones de dólares onchain consideran los ataques de IA, las vulnerabilidades de smart contracts, la manipulación de oráculos y los exploits de puentes cross-chain como los principales bloqueos. Los asignadores conservadores de capital todavía no están…
-
¿Qué tamaño tuvo el hack de Bybit y cuándo ocurrió?
El hack de Bybit ocurrió en febrero de 2025 y vació 1.460 millones de dólares, lo que CertiK y el sector en general han descrito como el mayor hack cripto registrado. Ancla una panorámica más amplia de 12 meses en la que DefiLlama contabiliza más de 1.100 millones de dólares en pérdidas de DeFi.
-
¿Cuál es la asimetría de recursos entre atacantes y defensores de DeFi?
Gu dijo que un solo atacante puede gastar entre 10.000 y 20.000 dólares en tokens de cómputo para ejecutar escaneos continuos de vulnerabilidades sobre un protocolo durante días o semanas. Los defensores en firmas como CertiK trabajan con presupuestos fijos por encargo que limitan los escaneos humano-más-IA a unas…
-
¿Qué exploits recientes de DeFi destacó CertiK como ejemplos?
Gu señaló el ataque de 1.460 millones de dólares a Bybit en febrero de 2025 y los exploits de abril contra Drift Protocol y Kelp Dao, que en conjunto vaciaron casi 600 millones de dólares. Vinculó los ataques de abril a ciberdelincuentes norcoreanos y los describió como evidencia de adversarios bien financiados y…
TheBlock
CryptoSlate
WuBlockchain
WatcherGuru
Crypto News