Descubre los tres riesgos de seguridad más relevantes para los inversores en criptomonedas en 2025: vulnerabilidades en smart contracts, ataques en redes sociales con graves consecuencias financieras y problemas de custodia en exchanges centralizados. Conoce estrategias para la gestión de la seguridad en empresas, metodologías de evaluación de riesgos, planes de respuesta ante incidentes y medidas preventivas esenciales para directivos y expertos en seguridad. Mantente al día para proteger tus activos digitales ante un panorama de amenazas en continuo cambio.
Las vulnerabilidades de los smart contracts siguen siendo una amenaza clave en 2025
Las vulnerabilidades en smart contracts se han consolidado como uno de los mayores desafíos para el ecosistema blockchain en 2025. Los atacantes explotan de forma continua debilidades en la implementación del código. El panorama de amenazas es cada vez más sofisticado: los ataques de reentrada, la validación insuficiente de entradas y mecanismos de control de acceso mal diseñados representan los principales vectores de ataque contra aplicaciones descentralizadas.
La magnitud de este riesgo quedó patente el 22 de mayo de 2025, cuando atacantes explotaron una vulnerabilidad en los pools de liquidez de Cetus Protocol, logrando sustraer aproximadamente 223 millones de dólares de fondos de usuarios. Este caso demuestra cómo un solo error de programación puede poner en peligro sumas colosales.
El informe Smart Contract Top 10 de OWASP para 2025 destaca como vulnerabilidades críticas los ataques de reentrada, la falta de validación de entradas, la generación deficiente de aleatoriedad y los mecanismos de control de acceso inadecuados. Los fallos en la validación de entradas evidencian especialmente cómo los atacantes pueden introducir datos maliciosos directamente en los smart contracts, comprometiendo de raíz su integridad operativa.
La sofisticación técnica de los exploits actuales se ha disparado. Los investigadores demuestran que modelos avanzados de IA ya pueden identificar millones de vulnerabilidades simuladas en redes blockchain, con una capacidad cercana a la humana para detectar debilidades en contratos. Todo apunta a una aceleración del descubrimiento de vulnerabilidades, lo que obliga a los equipos de desarrollo a implantar protocolos de seguridad más estrictos y auditorías de código integrales.
El compromiso de cuentas en redes sociales representa hoy una amenaza crítica para plataformas de criptomonedas y sus usuarios, con pérdidas que superan los 100 millones de dólares cada año según los informes más recientes. Los ataques suelen ejecutarse mediante phishing, robo de credenciales y tácticas de ingeniería social que explotan debilidades humanas en lugar de técnicas.
Las consecuencias de estos incidentes de seguridad trascienden las pérdidas económicas inmediatas. Cuando los atacantes comprometen cuentas de alto perfil, pueden suplantar entidades legítimas para promover fraudes, distribuir enlaces maliciosos o ejecutar operaciones de pump-and-dump dirigidas a inversores desprevenidos. Una sola cuenta comprometida con una base de seguidores considerable puede exponer a millones de usuarios a estafas en pocos minutos.
Esta vulnerabilidad afecta a múltiples plataformas, donde los atacantes aprovechan funciones específicas para causar el mayor daño posible. Los proyectos cripto emplean habitualmente canales sociales para comunicarse con sus comunidades y emitir anuncios, convirtiendo estas cuentas en objetivos prioritarios para actores maliciosos que buscan amplificar su alcance y credibilidad.
Los expertos en seguridad insisten en que la prevención requiere una estrategia de defensa multinivel, combinando medidas técnicas con formación a los usuarios. La autenticación en dos fases, el filtrado de direcciones IP y auditorías de seguridad periódicas constituyen la base de la protección. No obstante, el factor humano es esencial: la formación del personal en la detección de intentos de ingeniería social y el control riguroso de accesos reducen de forma significativa el riesgo de brechas y demuestran la importancia de la vigilancia frente a vectores de ataque cada vez más sofisticados en el ecosistema de activos digitales.
Los riesgos de custodia en exchanges centralizados exponen el 30 % de los criptoactivos
Los exchanges centralizados afrontan riesgos de custodia considerables que amenazan la seguridad de los activos digitales en todo el mundo. Incidentes recientes, como el hackeo de Upbit en 2025 con pérdidas de 36,9 millones de dólares, han puesto de relieve vulnerabilidades críticas en los modelos de custodia centralizada. Los datos muestran una tendencia preocupante: los wallets calientes, aunque almacenan un volumen de mercado menor, concentran el 70 % de los incidentes de robo, lo que indica que los exchanges priorizan la accesibilidad sobre la seguridad.
La magnitud de la vulnerabilidad es abrumadora. En solo el primer semestre de 2025 se perdieron 3 100 millones de dólares en criptomonedas por la debilidad en la seguridad de los wallets y el avance de los vectores de ataque. Alrededor del 30 % de los criptoactivos continúan expuestos a riesgos de custodia centralizada, creando retos sistémicos para toda la industria. Esta concentración de activos en custodios únicos representa un punto de fallo que impacta simultáneamente a millones de inversores, tanto minoristas como institucionales.
| Factor de riesgo de custodia |
Nivel de impacto |
| Exposición de wallets calientes |
70 % de los incidentes de robo |
| Pérdidas totales H1 2025 |
3 100 millones de dólares |
| Activos en riesgo de custodia |
30 % del total de criptoactivos |
Estas vulnerabilidades han impulsado cambios de comportamiento significativos. En 2025, la adopción de la autocustodia aumentó al 59 % de los usuarios, a medida que los inversores priorizan el control sobre la comodidad. Esta tendencia refleja que la custodia tradicional en exchanges deja de ser suficiente, y promueve la adopción de modelos híbridos que combinan wallets hardware con soluciones institucionales que diversifican el riesgo de custodia entre varias infraestructuras seguras.
Preguntas frecuentes
¿Qué es la moneda CAKE?
CAKE es el token de gobernanza de PancakeSwap, un exchange descentralizado. Tiene suministro ilimitado y se utiliza para la gobernanza del ecosistema PancakeSwap y sus distintas funciones.
¿Es CAKE una buena criptomoneda?
CAKE es una criptomoneda con potencial como token nativo de PancakeSwap, una plataforma consolidada. Suele considerarse una inversión sólida a largo plazo por su robusto ecosistema y utilidad.
¿Cuál será el precio de la moneda CAKE en 2025?
Se estima que en 2025 el precio de CAKE estará entre 2,06 y 9,30 dólares, con una previsión media de 6,20 dólares.
¿Por qué está bajando CAKE?
CAKE cae debido a correcciones del mercado y a la reducción del volumen de negociación, a pesar de avances positivos recientes. Esta caída es habitual en mercados cripto volátiles.
* La información no pretende ser ni constituye un consejo financiero ni ninguna otra recomendación de ningún tipo ofrecida o respaldada por Gate.
