La industria de las criptomonedas estableció un anti-récord en cuanto a la cantidad de hackeos durante el segundo trimestre de 2026.
El segundo trimestre de 2026 se convirtió en el más "productivo" para los hackers en términos de número de ataques: los analistas registraron 83 incidentes de hackeo de criptoprotocolos. Este es un récord absoluto negativo en toda la historia de observaciones, superando las cifras anteriores en más del doble. Sin embargo, el daño total ascendió a 755,3 millones de dólares, significativamente por debajo de los picos de años anteriores.
Los principales golpes recayeron en los puentes entre cadenas y los protocolos DeFi. Los incidentes más grandes fueron el hackeo de KelpDAO por 293 millones de dólares y la explotación de Drift Protocol por 280 millones de dólares. En el segmento de infraestructura entre cadenas, las pérdidas alcanzaron los 351 millones de dólares, de los cuales el 38% correspondió al ataque al puente LayerZero OFT, relacionado con KelpDAO. Otro 37% de las pérdidas fue causado por la compromisión del acceso administrativo y manipulaciones con los precios de los tokens. El robo de claves privadas, contrariamente a la creencia popular, representó solo el 5,66% del total.
A pesar del número récord de hackeos, el segundo trimestre de 2026 no fue el más costoso en términos de volumen de pérdidas. Este récord negativo sigue siendo del cuarto trimestre de 2020, con una cifra de 3.560 millones de dólares. La paradoja se explica por cambios estructurales en el ecosistema: el valor total bloqueado (TVL) se redujo de 164.000 millones de dólares a aproximadamente 73.000 millones, lo que redujo significativamente el "campo de ataque". Como señaló uno de los expertos en seguridad, la brecha entre la velocidad de desarrollo de los protocolos y la madurez de sus sistemas de gestión de riesgos sigue creciendo. Como ejemplo, mencionó proyectos que utilizan un esquema de multifirma "tres de seis", pero que almacenan tres claves en una sola computadora portátil, una vulnerabilidad evidente que los hackers explotan activamente.
Entre los incidentes notables se encuentra el hackeo del protocolo entre cadenas THORChain por 10 millones de dólares en mayo, tras el cual el equipo suspendió las operaciones de la plataforma, desactivando el comercio y las operaciones con pools de liquidez. Y el 8 de junio, los atacantes comprometieron las billeteras del proyecto Humanity Protocol, robando aproximadamente 31 millones de dólares.
Mi conclusión analítica: El aumento en el número de ataques pequeños y medianos, junto con una disminución del daño total, es una señal alarmante. Esto indica una fragmentación de la seguridad: los protocolos se vuelven más vulnerables, pero debido a la reducción de la liquidez, los hackers se ven obligados a "fragmentar" sus esfuerzos. Los inversores deberían prestar atención a los proyectos con mecanismos de gestión de riesgos probados, y no a aquellos que persiguen la velocidad de implementación.