El mercado de criptomonedas batió un récord negativo en cuanto al número de hackeos en el segundo trimestre de 2026: 83 incidentes en tres meses.
El segundo trimestre de 2026 se convirtió en el más "productivo" para los hackers en términos de número de ataques a protocolos criptográficos. El monitoreo mostró 83 hackeos exitosos en tres meses, un máximo histórico absoluto. El daño total ascendió a 755,3 millones de dólares. Esta es una señal alarmante para toda la industria, especialmente en medio de la disminución de la liquidez general.
Los líderes en volumen de pérdidas fueron dos exploits: el ataque a KelpDAO por 293 millones de dólares y el hackeo de Drift Protocol por 280 millones de dólares. Ambos incidentes ocurrieron en el segmento de puentes entre cadenas, donde el daño total alcanzó los 351 millones de dólares. Es interesante que el 38% de esta cantidad esté relacionado con el ataque al puente LayerZero OFT, que los analistas vinculan directamente con el hackeo de KelpDAO. Otro 37% correspondió a la compromisión del acceso administrativo y la manipulación de precios de tokens. El robo de claves privadas, contrariamente a lo esperado, representó solo el 5,66% del volumen total de pérdidas.
A pesar del número récord de incidentes, en términos de volumen de daños, este período es inferior al cuarto trimestre de 2020, cuando las pérdidas ascendieron a 3,56 mil millones de dólares. Sin embargo, la dinámica es preocupante: el número de ataques crece exponencialmente, mientras que el daño total sigue siendo alto.
Dmitry Tarasyuk, director de producto de CORE3 y CER.live, señala acertadamente que el aumento en el número de hackeos con una disminución del daño total está relacionado con la reducción de la liquidez en el ecosistema. El TVL se redujo de 164 mil millones de dólares a aproximadamente 73 mil millones de dólares. Esto significa que los hackers atacan menos objetivos "gordos", pero lo hacen con más frecuencia. La brecha entre el ritmo de desarrollo de los protocolos y la madurez de sus sistemas de gestión de riesgos se vuelve crítica. El ejemplo de la firma múltiple "tres de seis", donde tres claves se almacenan en una sola computadora portátil, es un caso clásico de negligencia que no debería ocurrir en 2026.
Entre otros incidentes significativos se encuentran el hackeo del protocolo entre cadenas THORChain por 10 millones de dólares en mayo, tras lo cual el equipo suspendió sus operaciones, y la compromisión de las billeteras de Humanity Protocol el 8 de junio, con un daño de aproximadamente 31 millones de dólares. Estos ataques confirman una vulnerabilidad sistémica: la mayoría de los protocolos no están preparados para ataques masivos y coordinados.
Mi opinión profesional: El récord en número de hackeos no es una casualidad, sino un resultado lógico de la seguridad insuficiente en un contexto de rápido crecimiento del número de nuevos protocolos. La industria necesita urgentemente estándares de auditoría y gestión de riesgos; de lo contrario, el próximo trimestre podría superar este anti-récord.