Los hackeos han aumentado, pero los daños son menores: la industria cripto batió un récord negativo en número de ataques durante el segundo trimestre de 2026.
El segundo trimestre de 2026 se ha convertido en el más "vulnerable a ataques" en la historia de la industria cripto: los analistas registraron 83 incidentes, un récord absoluto en número de ataques. Sin embargo, el daño total ascendió a 755,3 millones de dólares, significativamente por debajo de los picos de años anteriores. Esta dinámica paradójica merece una atención especial.
Los principales objetivos de los atacantes fueron los protocolos KelpDAO y Drift Protocol, que perdieron 293 millones y 280 millones de dólares respectivamente. Los puentes entre cadenas sufrieron pérdidas de 351 millones de dólares, y el 38% de esta cantidad está relacionado con el ataque al puente LayerZero OFT, que, según mi análisis, forma parte de una campaña más amplia contra KelpDAO. Es interesante que el robo de claves privadas representó solo el 5,66% del daño total, lo que indica un cambio en el enfoque de los hackers hacia la explotación de vulnerabilidades a nivel de contratos inteligentes y acceso administrativo.
Paralelamente, en términos de volumen de pérdidas, el trimestre no fue récord: el primer lugar sigue perteneciendo al cuarto trimestre de 2020 con 3.560 millones de dólares. La reducción del daño total, a pesar del aumento en el número de ataques, se explica por una fuerte disminución de la liquidez en el ecosistema. El valor total bloqueado (TVL) cayó de 164.000 millones a aproximadamente 73.000 millones de dólares, lo que hace que los ataques sean menos masivos, pero más frecuentes.
El problema radica en la brecha entre la velocidad de desarrollo de los protocolos y la madurez de sus sistemas de gestión de riesgos. Ejemplos en los que los proyectos utilizan un esquema de multifirma "tres de seis", pero almacenan tres claves en un mismo portátil, ya no son aislados. En mayo, los desarrolladores de THORChain confirmaron un hackeo de 10 millones de dólares, tras lo cual suspendieron la operación del protocolo. En junio, los atacantes comprometieron las carteras de Humanity Protocol, causando daños por 31 millones de dólares.
Mi análisis: El aumento de ataques pequeños con una reducción del daño total es una señal alarmante para la industria. Esto indica que los hackers se han pasado a "bombardeos en alfombra" contra protocolos menos protegidos, pero más numerosos. Mientras los equipos no comiencen a implementar los principios de "seguridad por diseño", corremos el riesgo de ver un nuevo anti-récord ya en el próximo trimestre, pero esta vez con consecuencias financieras más graves.