Acabo de ponerme al día con el informe de seguridad de febrero y, honestamente, los números son bastante alarmantes. El espacio cripto vio aproximadamente $228 millones en pérdidas solo ese mes, pero lo que realmente me llamó la atención fue cuánto daño está haciendo ahora el phishing impulsado por IA.

Estamos hablando de más de $10 millones solo por estafas de phishing con IA en febrero. Eso es una parte significativa del total de pérdidas por fraude, y muestra cómo está cambiando el juego. Estos ya no son tus correos de phishing típicos: se están volviendo mucho más sofisticados. La IA se está usando para generar páginas de phishing convincentes que atacan tanto a inversores individuales como a proyectos más pequeños, lo que hace más difícil distinguir lo real de lo falso.

El panorama de seguridad en general también fue complicado ese mes. Los ataques de hackers totales y las vulnerabilidades en contratos inteligentes alcanzaron $126 millones, mientras que el phishing y los rug pulls representaron otros $102 millones. Hubo 18 hackeos de protocolos—una disminución del 9.2% respecto a enero, así que al menos esa tendencia está mejorando ligeramente. Algunos casos destacados incluyeron una pérdida de $3 millones por una vulnerabilidad en el puente cross-chain de CrossCurve y un ataque de manipulación de oráculos de $10 millones en YieldBloxDAO.

Lo que preocupa es que los incidentes de phishing y secuestro de autorizaciones representaron casi el 42% de todas las brechas de seguridad. Eso es casi la mitad. Y con el phishing por IA volviéndose más frecuente, solo va a empeorar si la gente no empieza a prestar más atención.

El equipo de seguridad de ZeroTime básicamente dice que todos debemos mejorar—mejores prácticas de seguridad, más vigilancia, todo el paquete. Honestamente, en este punto, si no eres muy cuidadoso con la seguridad de tu billetera y no verificas todo dos veces, estás tomando riesgos innecesarios. La sofisticación de estos ataques solo va a aumentar.