La industria de las criptomonedas ha alcanzado un récord negativo en número de hackeos: 83 incidentes en un trimestre.
El segundo trimestre de 2026 fue récord en cuanto a la cantidad de ataques a criptoprotocolos: los analistas registraron 83 hackeos. Este es el máximo absoluto en toda la historia de las observaciones. El daño total ascendió a 755,3 millones de dólares, lo que, sin embargo, es significativamente inferior a los picos anteriores en términos de volumen de pérdidas.
Incidentes clave: KelpDAO y Drift Protocol
Los mayores ataques del trimestre fueron el hackeo de KelpDAO por 293 millones de dólares y el exploit de Drift Protocol por 280 millones de dólares. En el segmento de puentes entre cadenas, el daño alcanzó los 351 millones de dólares, y el 38% de esta cantidad correspondió al incidente con el puente LayerZero OFT, que estuvo relacionado con el ataque a KelpDAO. Otro 37% de las pérdidas fue causado por la compromisión del acceso administrativo y manipulaciones de precios de tokens. El robo de claves privadas representó solo el 5,66% del volumen total.
A pesar de la cantidad récord de hackeos, este trimestre no fue el más costoso en términos de volumen de pérdidas. El récord sigue siendo del cuarto trimestre de 2020: 3.560 millones de dólares. Esto indica un cambio en la naturaleza de las amenazas: en lugar de exploits gigantescos aislados, observamos un flujo constante de ataques más pequeños.
Causas del aumento en el número de incidentes
La tendencia se explica por la disminución de la liquidez general en el ecosistema. El valor total bloqueado (TVL) se redujo de 164.000 millones de dólares a aproximadamente 73.000 millones de dólares, lo que hace que los grandes objetivos sean menos atractivos. Sin embargo, la brecha entre el ritmo de desarrollo de los protocolos y la madurez de sus sistemas de gestión de riesgos sigue siendo crítica. Por ejemplo, algunos proyectos utilizan un esquema de multifirma "tres de seis", pero almacenan tres claves en una misma computadora portátil. Este es un error gravísimo que anula toda la seguridad.
Otros incidentes notables
En mayo, los desarrolladores de THORChain confirmaron el hackeo de un protocolo entre cadenas por 10 millones de dólares, tras lo cual se suspendió la operación del protocolo. El 8 de junio, desconocidos comprometieron billeteras vinculadas al proyecto Humanity Protocol, con un daño estimado de aproximadamente 31 millones de dólares.
Mi conclusión experta: La cantidad récord de hackeos con una disminución del daño total es una señal alarmante para la industria. Esto indica que los atacantes se están adaptando a las nuevas condiciones, centrándose en los puntos débiles de la gestión de riesgos, en lugar de en objetivos de gran escala. Los protocolos necesitan urgentemente revisar sus sistemas de seguridad, especialmente en lo que respecta al almacenamiento de claves y la administración; de lo contrario, corremos el riesgo de ver incidentes aún más frecuentes, aunque menos costosos.