La industria de las criptomonedas batió un récord negativo en cuanto al número de hackeos durante el segundo trimestre de 2026.
El segundo trimestre de 2026 se convirtió en una auténtica pesadilla para la seguridad de los protocolos descentralizados. Los analistas registraron 83 ataques exitosos, un récord absoluto en número de incidentes en toda la historia de las observaciones. Según mis datos, el daño total ascendió a 755,3 millones de dólares. Sin embargo, a pesar de las alarmantes estadísticas en cuanto al número de ataques, las pérdidas financieras no fueron las más altas.
Los principales objetivos de los atacantes fueron el protocolo KelpDAO, que perdió 293 millones de dólares, y Drift Protocol, del que se extrajeron 280 millones de dólares. Estos dos incidentes suman más del 75% del daño total del trimestre. Especialmente revelador es el caso de KelpDAO: el ataque se llevó a cabo a través del puente entre cadenas LayerZero OFT, lo que provocó pérdidas de 351 millones de dólares en este segmento. La compromisión de claves administrativas y la manipulación de precios de tokens representaron el 37% de las pérdidas, mientras que el robo de claves privadas, contrariamente a lo esperado, supuso solo el 5,66%.
La paradoja de la situación es que, en términos de volumen de pérdidas, el trimestre actual es significativamente inferior al récord del cuarto trimestre de 2020, cuando el daño ascendió a 3.560 millones de dólares. En aquel entonces, varios grandes exploits colapsaron literalmente el mercado, pero ahora observamos una tendencia diferente: en lugar de "giga-ataques" aislados, un flujo constante de ataques más pequeños pero numerosos.
La razón clave, en mi opinión, radica en la disminución de la liquidez general del ecosistema. El valor total bloqueado (TVL) se redujo de 164.000 millones de dólares a aproximadamente 73.000 millones de dólares. Esto significa que a los hackers les resulta más difícil encontrar objetivos "gordos", pero se han adaptado, pasando a ataques masivos pero menos intensivos en capital. Además, persiste una peligrosa brecha entre el ritmo de desarrollo de los protocolos y la madurez de sus sistemas de gestión de riesgos. Como ejemplo ilustrativo, se pueden mencionar proyectos que utilizan un esquema de multifirma "tres de seis", pero que almacenan las tres claves en un mismo portátil. Esto no es seguridad, sino pura negligencia.
En mayo, el equipo de THORChain se vio obligado a suspender la operación del protocolo tras un ataque de 10 millones de dólares, y el 8 de junio, desconocidos comprometieron las carteras de Humanity Protocol, robando alrededor de 31 millones de dólares. Estos incidentes solo confirman la naturaleza sistémica del problema.
Opinión de experto de Cryptalist: El récord en número de ataques es una señal de alarma para toda la industria. Observamos cómo los hackers pasan de la estrategia de "un gran golpe" a la táctica de "mil pequeños cortes". Esto exige que los proyectos reconsideren fundamentalmente sus enfoques de seguridad: pasar de un simple conjunto de herramientas a la implementación de sistemas integrales de gestión de riesgos, que incluyan auditorías periódicas, seguros y protección multifactorial de claves. Sin esto, el criptoecosistema corre el riesgo de convertirse en un "salvaje oeste" con un número cada vez mayor de víctimas.