El segundo trimestre de 2026 batió el récord negativo en cuanto al número de hackeos en la industria cripto: 83 incidentes en tres meses.
El segundo trimestre de 2026 se convirtió en el más "productivo" en cuanto a hackeos de criptoprotocolos en toda la historia de las observaciones: los analistas registraron 83 incidentes. Esto es un récord absoluto en número de ataques, aunque el daño total de $755,3 millones no alcanza los máximos históricos en volumen de pérdidas.
Los mayores ataques del trimestre fueron el hackeo de KelpDAO por $293 millones y la explotación de Drift Protocol por $280 millones. En el segmento de puentes entre cadenas, el daño alcanzó los $351 millones, y el 38% de esa cantidad correspondió al incidente con el puente LayerZero OFT, relacionado con el ataque a KelpDAO. Otro 37% de las pérdidas en este segmento fue causado por la compromisión del acceso administrativo y la manipulación de precios de tokens. El robo de claves privadas, contrariamente a lo esperado, representó solo el 5,66% del volumen total de daños.
A pesar del número récord de hackeos, el segundo trimestre de 2026 no fue el más costoso en volumen de pérdidas. El récord sigue siendo del cuarto trimestre de 2020, cuando el daño ascendió a $3,56 mil millones. Sin embargo, la dinámica actual es alarmante: la frecuencia de los ataques aumenta y el monto promedio de daños disminuye. Esto indica un cambio en el panorama de amenazas: los hackers han pasado de objetivos grandes pero poco frecuentes a protocolos más pequeños y vulnerables.
El director de producto de CORE3 y CER.live, Dmitry Tarasyuk, vincula el aumento en el número de incidentes con un daño total menor a la disminución general de la liquidez en el ecosistema. Según sus datos, el valor total bloqueado (TVL) se redujo de $164 mil millones a aproximadamente $73 mil millones. También señala la brecha entre el ritmo de desarrollo de los protocolos y la madurez de sus sistemas de gestión de riesgos. Como ejemplo, menciona proyectos que utilizan un esquema de multifirma "tres de seis", pero almacenan tres claves en una misma computadora portátil. Esta práctica es un grave error en la gestión de seguridad.
En mayo, los desarrolladores de THORChain confirmaron un hackeo al protocolo entre cadenas por $10 millones, tras lo cual suspendieron las operaciones de la plataforma. Y el 8 de junio, desconocidos comprometieron billeteras vinculadas al proyecto Humanity Protocol, causando un daño de aproximadamente $31 millones. Estos incidentes solo confirman la tendencia general: la seguridad en DeFi sigue siendo un eslabón débil, y sin cambios sistémicos en la gestión de riesgos, corremos el riesgo de ver nuevos anti-récords.
Mi evaluación experta: El aumento en el número de ataques en medio de la caída del TVL es una señal alarmante para toda la industria. Los hackers se adaptan más rápido de lo que los protocolos implementan medidas de protección adecuadas. Los inversores deberían evaluar con más cuidado no solo la rentabilidad, sino también el nivel de seguridad de los proyectos, especialmente en el segmento de puentes entre cadenas y esquemas de multifirma.