En lugar de docenas de pequeños robos, las pérdidas de 2025 se concentraron en unas pocas brechas masivas, con solo tres incidentes principales que representaron casi el 70 % del valor total robado. El más notable fue el hackeo al exchange Bybit, que por sí solo desvió alrededor de $1.400 millones — uno de los mayores robos de cripto jamás registrados
OpenAI está trabajando con Paradigm y OtterSec para probar si los agentes de IA pueden detectar vulnerabilidades en entornos blockchain reales usando su EVMbench.
Los agentes de IA revisan contratos inteligentes para identificar y corregir problemas de seguridad que llevan a pérdidas de criptomonedas
Cualquier error en el código de un contrato inteligente hoy en día afectará dinero real perteneciente a grandes y pequeños inversores, ya que estos programas automatizados gestionan más de $100 mil millones en activos digitales de código abierto.
Y después de que hackers robaran más de $3.400 millones de plataformas cripto en 2025, los desarrolladores ahora pueden ver cuán vulnerable es el sistema cuando los atacantes explotan un código débil.
Ya no es opción depender de auditorías humanas porque los contratos en vivo enfrentan ataques nuevos y en evolución que no estaban presentes durante el proceso de auditoría. Además, lleva mucho tiempo y cuesta una fortuna ya que los equipos de seguridad deben revisar el código del contrato inteligente antes del despliegue.
En lugar de esperar el próximo ciclo de auditoría manual, que podría llegar demasiado tarde para detener un ataque, los desarrolladores ahora recurren a agentes de IA para monitorear continuamente los contratos inteligentes en vivo.
A los agentes de IA les toma menos tiempo detectar irregularidades ocultas en el código que a las personas, quienes pueden necesitar días o incluso semanas, por lo que marcos como el EVMbench de OpenAI tienen más sentido para los desarrolladores.
EVMbench utiliza agentes de IA en entornos de prueba para ayudar a los desarrolladores a comprender cómo pueden funcionar los contratos inteligentes bajo presión del mundo real antes del despliegue real.
Los agentes primero detectarán vulnerabilidades ocultas en el código, corregirán el problema sin romper la función del contrato y luego intentarán explotar la debilidad para drenar fondos si el problema persiste.
Según los primeros resultados, los agentes de IA son mejores explotando vulnerabilidades que corrigiéndolas de forma segura. Ahora la gente teme que los hackers puedan abusar de herramientas impulsadas por IA para explotar debilidades en sistemas blockchain de forma más eficiente que nunca.
Los agentes de IA también pueden crear nuevos riesgos de seguridad al ayudar a los hackers a identificar debilidades en los sistemas blockchain
Las máquinas están aprendiendo a vulnerar contratos débiles más rápido que nunca porque los sistemas actuales de agentes de IA ahora logran explotar más del 70% de las vulnerabilidades, en comparación con modelos de IA anteriores que tenían menos del 20% de tasa de éxito.
Los atacantes ahora están dejando de lado los métodos manuales de hackeo y pasando a agentes de IA que escanean grandes cantidades de código y prueban diferentes caminos de ataque sin intervención humana directa.
Y a medida que esta tendencia continúa, los expertos ahora dicen que los agentes de IA pronto podrán mover fondos, aprobar transacciones y gestionar tareas financieras automáticamente en nombre de los usuarios.
El tecnólogo estadounidense Jeremy Allaire dijo que miles de millones de agentes de IA pronto usarán stablecoins para enviar y recibir pagos a través de redes blockchain. El fundador y ex CEO de Binance, Changpeng Zhao (CZ), también dijo que la cripto podría convertirse en la capa de pago nativa para sistemas impulsados por IA en el futuro.
Todas estas tendencias y predicciones hacen que los agentes de IA sean más útiles tanto para usuarios como para atacantes, ya que pronto interactuarán con contratos directamente en entornos financieros reales donde está en juego dinero real.
Incluso líderes de la industria han expresado preocupaciones sobre la seguridad del usuario. El socio gerente de Dragonfly, Haseeb Qureshi, advirtió que muchos usuarios todavía se preocupan por enviar fondos a la dirección incorrecta o aprobar una transacción dañina por error a través de transacciones cripto.
Para solucionar este problema, Qureshi propuso que las billeteras operadas por IA pronto podrían interactuar con la blockchain sin que los usuarios necesiten entender el proceso complejo involucrado.
De este modo, los agentes de IA pueden ayudar a reducir errores humanos en auditorías y proteger contratos inteligentes mediante la supervisión continua de los sistemas. Sin embargo, también pueden aumentar la velocidad con la que los atacantes descubren vulnerabilidades en el sistema, permitiendo que los exploits escalen mucho más rápido.
Esto crea un problema de seguridad en el que los sistemas de IA desarrollados para proteger plataformas de finanzas descentralizadas también podrían ser los más efectivos para atacarlas si caen en manos equivocadas.
