La industria de las criptomonedas ha batido un récord negativo en cuanto al número de hackeos: 83 incidentes en un trimestre, un nuevo máximo histórico.
El segundo trimestre de 2026 se convirtió en el más "productivo" en ataques de hackers en la historia de la industria de las criptomonedas. Los analistas registraron 83 hackeos de protocolos, un récord absoluto en cuanto al número de incidentes. El daño total de estos ataques ascendió a 755,3 millones de dólares, lo que, sin embargo, no es una cifra récord en términos de volumen de pérdidas.
Los mayores eventos del trimestre fueron el hackeo del protocolo KelpDAO por 293 millones de dólares y el exploit del Protocolo Drift por 280 millones de dólares. Es interesante que en el segmento de puentes entre cadenas, las pérdidas alcanzaron los 351 millones de dólares, de los cuales el 38% correspondió al incidente con el puente LayerZero OFT, directamente relacionado con el ataque a KelpDAO. Otro 37% del daño se debió a la compromisión del acceso administrativo y la manipulación de precios de tokens, mientras que el robo de claves privadas representó solo el 5,66% del volumen total de pérdidas.
A pesar del número récord de incidentes, el segundo trimestre de 2026 no fue el más costoso en términos de volumen de fondos robados. Este anti-récord sigue perteneciendo al cuarto trimestre de 2020, cuando el daño ascendió a 3,56 mil millones de dólares. Esta dinámica se explica por cambios fundamentales en el ecosistema: el valor total bloqueado (TVL) disminuyó de 164 mil millones de dólares a aproximadamente 73 mil millones de dólares. Como consecuencia, los atacantes atacan menos liquidez, pero lo hacen con mucha más frecuencia.
El problema clave, en mi opinión, es la brecha entre la velocidad de desarrollo de los protocolos y la madurez de sus sistemas de gestión de riesgos. Muchos proyectos implementan innovaciones más rápido de lo que logran construir una protección adecuada. Por ejemplo, algunos equipos utilizan un esquema de multifirma "tres de seis", pero almacenan tres claves en un mismo portátil. Esto es un grave error que hace vulnerable a todo el sistema.
En mayo, el equipo de THORChain confirmó el hackeo de un protocolo entre cadenas por 10 millones de dólares, tras lo cual suspendió la operación del servicio, incluidas las opciones de comercio y las operaciones con pools de liquidez. Y el 8 de junio, desconocidos comprometieron billeteras asociadas al proyecto Humanity Protocol, causando un daño de 31 millones de dólares.
Mi análisis: La situación actual es una señal de alerta para toda la industria. El aumento en el número de ataques, junto con la disminución del daño total, indica que los hackers están actuando de manera más dirigida, explotando puntos débiles en la gestión y la seguridad, en lugar de simplemente "absorber" liquidez de grandes pools. Inversores y desarrolladores deberían priorizar la auditoría de contratos inteligentes y la gestión de claves, y no solo la ampliación de la funcionalidad de los protocolos.