Второй квартал 2026 года установил рекорд по числу взломов: 83 инцидента и $755 млн ущерба
El segundo trimestre de 2026 pasó a la historia de la criptoindustria como el más problemático en cuanto a número de ataques. Los analistas registraron 83 hackeos a protocolos cripto, un récord absoluto negativo en todo el período de observación. El daño total de estos incidentes alcanzó los $755,3 millones, lo que, sin embargo, no es una cifra récord.
Los mayores ataques del trimestre fueron el hackeo del protocolo KelpDAO por $293 millones y la explotación de Drift Protocol, que provocó pérdidas por $280 millones. En el segmento de puentes entre cadenas, el daño fue de $351 millones, y el 38% de esa cantidad correspondió al incidente con el puente LayerZero OFT, que, según la investigación, estuvo relacionado con el ataque a KelpDAO. Otro 37% de las pérdidas en este segmento fue causado por la compromisión del acceso administrativo y manipulaciones de precios de tokens. El robo de claves privadas, por el contrario, tuvo una participación relativamente modesta, solo el 5,66%.
¿Por qué récord en número, pero no en cantidad?
A pesar del número récord de incidentes, el segundo trimestre de 2026 no fue el más costoso en términos de volumen de pérdidas. El récord en valor de hackeos sigue siendo del cuarto trimestre de 2020, cuando el daño fue de $3,56 mil millones. Los expertos vinculan esta dinámica con una reducción significativa de la liquidez en el ecosistema. El valor total bloqueado (TVL) se redujo de $164 mil millones a aproximadamente $73 mil millones, lo que disminuyó la "recolección potencial" para los atacantes.
Además, se observa una brecha entre el ritmo de desarrollo de los protocolos y la madurez de sus sistemas de gestión de riesgos. Como ejemplo se pueden mencionar proyectos que utilizan un esquema de multifirma "tres de seis", pero que almacenan tres claves en un mismo portátil. Esto crea una ilusión de seguridad que se desmorona fácilmente ante un ataque dirigido.
Incidentes destacados del trimestre
En mayo, los desarrolladores de THORChain confirmaron el hackeo de un protocolo entre cadenas por $10 millones. Tras el incidente, el equipo se vio obligado a suspender la operación del protocolo, bloqueando las opciones de comercio, las operaciones con pools de liquidez y otras acciones "sensibles".
El 8 de junio, desconocidos comprometieron las carteras vinculadas al proyecto Humanity Protocol. El daño de este ataque se estimó en aproximadamente $31 millones.
Mi opinión como analista: La tendencia al aumento del número de ataques con una reducción del daño promedio es una señal alarmante. Indica que los atacantes se están adaptando a la nueva realidad de menor liquidez, cambiando a objetivos más pequeños pero frecuentes. Esto exige de la industria no solo un fortalecimiento de la protección, sino una revisión fundamental de los enfoques de gestión de riesgos a nivel de la arquitectura de los protocolos.