La industria de las criptomonedas batió un récord negativo en cuanto al número de ataques de hackers durante el segundo trimestre de 2026.
El segundo trimestre de 2026 fue el más "productivo" en cuanto al número de hackeos a protocolos cripto: los analistas registraron 83 incidentes. Esto es un máximo histórico absoluto en cuanto a la cantidad de ataques en un solo trimestre. El daño total de estos incidentes ascendió a 755,3 millones de dólares.
Los ataques más grandes fueron el hackeo del protocolo KelpDAO por 293 millones de dólares y el exploit de Drift Protocol por 280 millones de dólares. Estos dos incidentes juntos representan más del 75% del total de pérdidas. En el segmento de puentes cross-chain, el daño alcanzó los 351 millones de dólares, y el 38% de esta cantidad correspondió al ataque al puente LayerZero OFT, que estuvo relacionado con el hackeo de KelpDAO. Otro 37% de las pérdidas en este segmento fueron causadas por la compromisión del acceso administrativo y manipulaciones de precios de tokens. El robo de claves privadas, contrariamente a lo esperado, representó solo el 5,66% del daño total.
A pesar del número récord de ataques, este trimestre no fue el más costoso en términos de pérdidas. El récord absoluto en valor de hackeos sigue perteneciendo al cuarto trimestre de 2020, cuando el daño ascendió a 3.560 millones de dólares. Esto indica un cambio fundamental en la estructura de las amenazas: en lugar de exploits gigantescos aislados, observamos un flujo constante de ataques más pequeños pero frecuentes.
La razón de este cambio es una fuerte disminución de la liquidez general en el ecosistema. El valor total bloqueado (TVL) se redujo de 164.000 millones de dólares a aproximadamente 73.000 millones de dólares. Esto significa que los hackers simplemente no tienen nada que atacar a gran escala. Sin embargo, como muestra la práctica, esto no reduce su actividad, sino que solo fragmenta los objetivos.
Es importante señalar que el aumento en el número de incidentes junto con la disminución del daño total es una señal alarmante. Indica un problema sistémico: la brecha entre el ritmo de desarrollo de los protocolos y la madurez de sus sistemas de gestión de riesgos. Por ejemplo, algunos proyectos utilizan un esquema de multifirma "tres de seis", pero almacenan tres claves en un mismo portátil. Esto no es seguridad, sino una ilusión de seguridad.
En mayo, los desarrolladores de THORChain confirmaron el hackeo de un protocolo cross-chain por 10 millones de dólares, tras lo cual el equipo suspendió la operación del protocolo, bloqueando el comercio y las operaciones con pools de liquidez. Y el 8 de junio, desconocidos comprometieron billeteras asociadas con el proyecto Humanity Protocol, causando un daño de 31 millones de dólares.
Mi conclusión experta: El récord en número de hackeos con una disminución del daño total no es un "éxito" de la industria en la lucha contra los hackers, sino un síntoma de su fragmentación e inmadurez. Mientras los protocolos sacrifiquen la seguridad por la velocidad de salida al mercado, veremos cada vez más incidentes pequeños pero dolorosos. Los inversores deberían prestar atención no al tamaño del TVL, sino a la arquitectura de seguridad del proyecto.