Второй квартал 2026 года побил антирекорд по числу хакерских атак на криптопроекты: 83 инцидента за три месяца
Los analistas registraron 83 hackeos a protocolos cripto durante el segundo trimestre de 2026, un récord absoluto en número de incidentes en toda la historia de las observaciones. El daño total ascendió a 755,3 millones de dólares. Aunque en términos de volumen de pérdidas este período no fue el más costoso, la frecuencia de los ataques genera una gran preocupación.
Los ataques más grandes fueron el hackeo a KelpDAO por 293 millones de dólares y el exploit de Drift Protocol por 280 millones de dólares. En el segmento de puentes entre cadenas, el daño alcanzó los 351 millones de dólares, y el 38% de esta cantidad correspondió al incidente con el puente LayerZero OFT, relacionado con el ataque a KelpDAO. Otro 37% de las pérdidas se debió a la compromisión de acceso de administrador y manipulaciones de precios de tokens. El robo de claves privadas representó una porción menor, un 5,66%.
El récord en valor de hackeos sigue siendo del cuarto trimestre de 2020, con 3.560 millones de dólares. Sin embargo, la situación actual muestra una tendencia alarmante: el número de ataques aumenta, mientras que el daño total disminuye. Esto se debe a que en el ecosistema hay menos liquidez disponible para atacar. El valor total bloqueado (TVL) cayó de 164.000 millones de dólares a aproximadamente 73.000 millones de dólares.
La brecha entre el ritmo de desarrollo de los protocolos y la madurez de sus sistemas de gestión de riesgos se está volviendo crítica. Algunos proyectos utilizan un esquema de multifirma «tres de seis», pero almacenan tres claves en un mismo portátil. Esto es una negligencia flagrante ante la creciente amenaza.
En mayo, los desarrolladores de THORChain confirmaron un hackeo al protocolo entre cadenas por 10 millones de dólares, tras lo cual suspendieron su funcionamiento. Quedaron inhabilitadas la opción de trading, las operaciones con pools de liquidez y otras acciones «sensibles». El 8 de junio, desconocidos comprometieron billeteras vinculadas al proyecto Humanity Protocol, con daños estimados en aproximadamente 31 millones de dólares.
Mi análisis: El aumento en el número de ataques junto con la disminución del daño total indica una fragmentación de las amenazas. Los hackers han pasado de «giga-exploits» a ataques pequeños pero frecuentes, lo que hace que la defensa sea aún más compleja. La industria necesita revisar urgentemente sus enfoques de seguridad; de lo contrario, corremos el riesgo de enfrentar una ola de incidentes que socavará la confianza en las finanzas descentralizadas.