La industria de las criptomonedas rompió un récord negativo en cuanto al número de hackeos en el segundo trimestre de 2026.
El segundo trimestre de 2026 se ha vuelto verdaderamente histórico para la industria cripto, pero no en un sentido positivo. Los analistas registraron 83 ataques exitosos a protocolos cripto, un récord absoluto en número de incidentes en toda la historia de las observaciones. El daño total de estas vulneraciones se estima en 755,3 millones de dólares.
Los episodios más grandes fueron los ataques a KelpDAO (293 millones de dólares) y Drift Protocol (280 millones de dólares). El segmento de puentes entre cadenas resultó especialmente vulnerable: el daño aquí ascendió a 351 millones de dólares, y el 38% de esa cantidad correspondió a la vulneración del puente LayerZero OFT, que está directamente relacionada con el ataque a KelpDAO. Otro 37% de las pérdidas se debió a la compromisión del acceso administrativo y a manipulaciones de precios de tokens. El robo de claves privadas, contrariamente a lo esperado, representó solo el 5,66% del total de pérdidas.
A pesar del número récord de incidentes, en términos de volumen de pérdidas financieras, este período es inferior al cuarto trimestre de 2020, cuando el daño alcanzó los 3.560 millones de dólares. Esta situación paradójica se explica por cambios fundamentales en el ecosistema. El valor total bloqueado (TVL) se redujo de 164.000 millones de dólares a aproximadamente 73.000 millones, lo que disminuyó significativamente los objetivos "gordos" para los hackers.
Sin embargo, la señal alarmante no es tanto la cantidad de ataques, sino su carácter sistémico. Muchos protocolos, buscando un lanzamiento rápido, descuidan los principios básicos de seguridad. Por ejemplo, algunos proyectos utilizan un esquema de multifirma "tres de seis", pero almacenan tres claves en un mismo portátil: esto es un error gravísimo que anula toda la protección criptográfica.
En mayo, el equipo de THORChain confirmó una vulneración de 10 millones de dólares, tras lo cual se vio obligado a suspender la operación del protocolo, incluyendo el comercio y las operaciones con pools de liquidez. Y el 8 de junio, hackers comprometieron las carteras de Humanity Protocol, causando un daño de aproximadamente 31 millones de dólares.
Opinión de expertos de Cryptalist: El aumento en el número de ataques en medio de la disminución de la liquidez es una llamada de atención para toda la industria. Los hackers han pasado de cazar "ballenas" al phishing masivo de objetivos pequeños pero numerosos. Esto significa que la seguridad debe convertirse no en una opción, sino en la base de cualquier protocolo. Mientras los equipos sigan almacenando tres claves en un mismo portátil, veremos nuevos anti-récords.