La nueva frontera de la cadena de bloques: ¿Cómo el ransomware DeadLock expone las debilidades de seguridad del DeFi y fomenta la inversión en ciberseguridad?

El ecosistema de finanzas descentralizadas (DeFi), una vez considerado como un bastión de innovación sin confianza, se ve ahora bajo asedio de una nueva rama de criminales cibernéticos que aprovechan la propia infraestructura de la cadena de bloques para eludir la detección. El grupo DeadLock, que cuenta con una red de control y comando (C2) desentralizada, cuyo mecanismo de acción es la utilización de contratos inteligentes de Polygon, es la fuerza principal de dicha amenaza. El mecanismo de acción de este grupo se basa en el desactivado Bloqueo de Cifrado, que se implementó en los contratos inteligentes de la red de polimorfo, para crear una red de comando y control descentralizado, incorporando una infraestructura maliciosa en los protocolos diseñados para hacer transacciones sin confianza. Este artículo analiza las tácticas de DeadLock, cuantifica los riesgos financieros para DeFi e investiga la forma en que dichos ataques están provocando un aumento en el nivel de inversión en ciberseguridad específica para la cadena de bloques.

La innovación táctica de DeadLock: EtherHiding y la explotación de Polygon

DeadLock, que surgió en julio de 2025, ha desarrollado una técnica llamada "EtherHiding", en donde almacena en contratos inteligentes de Polygon direcciones de servidores proxy para comunicaciones C2. Utilizando llamadas únicamente de lectura a estos contratos- evitando las transacciones de blockchain y los costos asociados- el grupoRotan las direcciones proxy de forma dinámica.Esto, haciendo que bloqueos IP tradicionales sean ineficaces. Este método aprovecha la escalabilidad y bajas tarifas de gas de Polygon, convirtiendo la solución de layer-2 en una infraestructura respetuosa con las operaciones de ransomware.

La cadena de ataques del grupo también es muy sofisticada. A las víctimas se les instruye que se comuniquen con los atacantes a través de la plataforma de mensajería encriptada “Session”. A cada caso se le asigna un ID único de sesión. DeadLock evita utilizar sitios públicos que puedan causar filtraciones de datos.Acusaciones de intentar vender datos robados en la red clandestinaEs una táctica que genera presión psicológica, al mismo tiempo que evita la necesidad de una infraestructura centralizada. Para desactivar las defensas, el ransomware…usará vulnerabilidades como la de CVE-2024-51324En Baidu Antivirus, se utilizan scripts PowerShell para eliminar las copias de seguridad del sistema. Esto hace que sea casi imposible recuperar los datos almacenados en esas copias de seguridad.

Consecuencias financieras: la pérdida de DeFi por $649M y el tsunami generalizado del delito cibernético

El impacto financiero causado por las actividades de DeadLock es parte de una crisis más amplia en el sector de la cadena de bloques. Solo en el año 2025, las plataformas DeFi sufrieron 126 incidentes de seguridad, lo que resultó en…Se perdieron $649 millonesUn descenso del 37% con respecto al año 2024. Pero sigue siendo una cifra impresionante. Mientras tanto, el ecosistema de criptomonedas en general también experimentó un declive.$3.4 mil millones robadosImpulsados por ataques como el de 1.5 mil millones de dólares que ocurrió en Bybit en febrero de 2025.

Esas pérdidas no se descomponen sólo en la frecuencia, sino también en la complejidad.Actores vinculados a Corea del NortePor ejemplo, en el año 2025, se invirtieron 2 mil millones de dólares en este objetivo. Se utilizaron tácticas avanzadas como la ingeniería social y el uso de trabajadores de TI para infiltrarse en los servicios relacionados con las criptomonedas. ¿Cuál fue el resultado?Un 43,65% CAGR en los gastos globales de tecnología blockchainSe proyecta que el mercado alcance los 393.42 mil millones de dólares para el año 2032, a medida que las empresas se esfuercen por proteger sus activos digitales.

Aumento en las inversiones en ciberseguridad: desde la defensa basada en IA hasta la autenticación de códigos.

El aumento de amenazas como DeadLock ha obligado a un cambio en los enfoques de seguridad en la cadena de bloques. Las medidas tradicionales de ciberseguridad, como el detección y respuesta a ataques en los puntos finales, no son suficientes para enfrentarse a los ataques que aprovechan las vulnerabilidades de los contratos inteligentes y de la infraestructura descentralizada. Como resultado,…Las finanzas están rápidamente adoptando las estrategias de detección de amenazas impulsadas por la IAprogramas de seguridad de identificación de máquinas, y prácticas de autenticación avanzada de código.

Las tendencias de inversión reflejan esta urgencia.Cobro el costo de la delincuencia cibernética a nivel mundial se proyecta alcanzar $10.5 billonescada año, por lo que el daño económico que causan los ataques de ransomware, solo, se espera que exceda $265 mil millones en 2031. En respuesta a esto,y herramientas enfocadas a la conformidad como el informe de Inteligencia de Amenazas Cibernéticas de KrollEs necesario enfatizar la importancia de implementar protocolos sólidos de pruebas de penetración y de cumplimiento con las regulaciones relacionadas con el blanqueo de dinero y otros activos ilegales en los servicios relacionados con criptomonedas. El mercado de la ciberseguridad en el ámbito de las blockchains también está en constante expansión. Solo en la primera mitad de 2025…$1.93 billón en delitos relacionados con criptomonedasEsto ha causado una disminución del 65% en los pagos de rescates (ya que las víctimas se resisten cada vez más a pagar). Sin embargo, el costo de recuperación por cada incidente es ahora promedio de 1.5 millones de dólares, debido al tiempo prolongado que dura la interrupción en el servicio.

Conclusiones para los inversores: aprovechar la apuesta por la seguridad de la blockchain

Para los inversores, las implicaciones son claras. El uso de los contratos inteligentes de Polygon por parte de DeadLock no es un incidente aislado, sino un signo de una tendencia más amplia: los ciberdelincuentes están utilizando las ventajas del blockchain –la descentralización, el anonimato y la immutabilidad– con fines maliciosos. Esto requiere que se desarrollen tecnologías defensivas adecuadas para enfrentar este tipo de situaciones.

Entre los sectores clave a tener en la mira, destaca lo siguiente:
1.Plataformas de Control de Contratos InteligentesEmpresas que ofrecen herramientas automatizadas para la detección de vulnerabilidades y herramientas de verificación formal para los protocolos DeFi.
Si bien el nivel de hidrocarburo es indeseable, el dióxido de carbono es la sustancia que mayor cantidad se acumula en una atmósfera, y que en consecuencia, tiene mayor efecto en la temperatura.Soluciones de Identidad Descentralizada (Decentralized Identity Solutions)Tecnologías que protegen los monederos de los usuarios y previenenEl 37% de los robos en el año 2025 se debieron a vulnerabilidades en las carteras personales.El instructivo fue publicado a fines de diciembre en el sitio web de Seinhofen, mientras que las imágenes se publicaron el 29 de enero. No se ha emitido un comunicado oficial de la empresa, pero los fabricantes de teléfonos celulares han advertido a sus clientes.
3.Análisis en cadenaHerramientas que rastrean flujos ilegales entre blockchains como Polygon, Ethereum, y Tron.Representaron la mayoría de los crímenes relacionados con criptomonedas en el año 2024..

Como demuestra la táctica de DeadLock, la línea que separa la innovación y la vulnerabilidad de la cadena de bloques es sumamente fina. Para los inversores, la oportunidad está en respaldar una solución que transforma esa innovación en un escudo que puede transformar la propia infraestructura que los ciberdelincuentes explotan en una fortaleza.