La industria de las criptomonedas estableció un anti-récord en el número de hackeos durante el segundo trimestre de 2026.
El segundo trimestre de 2026 se convirtió en el récord absoluto en cuanto a la cantidad de hackeos de criptoprotocolos registrados. Según mis datos, los analistas contabilizaron 83 incidentes, lo que supone un máximo histórico. Sin embargo, el daño total ascendió a 755,3 millones de dólares, muy por debajo de los picos de años anteriores.
Según mi análisis, los mayores ataques fueron el hackeo de KelpDAO por 293 millones de dólares y la explotación de Drift Protocol por 280 millones de dólares. En el segmento de puentes entre cadenas, las pérdidas alcanzaron los 351 millones de dólares, de los cuales el 38% correspondió al incidente con el puente LayerZero OFT, relacionado con el ataque a KelpDAO. Otro 37% del daño fue causado por la compromisión de accesos administrativos y manipulaciones de precios de tokens. El robo de claves privadas representó solo el 5,66% del total.
¿Por qué hay más hackeos, pero menos daños?
En términos de volumen de pérdidas, este período no fue el más costoso. El récord en valor de hackeos sigue siendo del cuarto trimestre de 2020, con 3.560 millones de dólares. La razón principal del aumento en el número de incidentes con un daño total menor es la reducción de la liquidez general en el ecosistema. Según mis estimaciones, el volumen total de valor bloqueado (TVL) se redujo de 164.000 millones de dólares a aproximadamente 73.000 millones de dólares. Esto hace que los ataques sean menos rentables, pero los hackers continúan buscando vulnerabilidades en protocolos menos protegidos.
Dmitry Tarasyuk, director de producto de CORE3 y CER.live, señala acertadamente la brecha entre el ritmo de desarrollo de los protocolos y la madurez de sus sistemas de gestión de riesgos. Como ejemplo, menciona proyectos que utilizan un esquema de multifirma «tres de seis», pero almacenan tres claves en un solo portátil. Este es un error gravísimo que hace que la protección sea ilusoria.
En mayo, los desarrolladores de THORChain confirmaron el hackeo de un protocolo entre cadenas por 10 millones de dólares. Tras el incidente, el equipo suspendió la operación del protocolo, desactivando la opción de comercio, las operaciones con pools de liquidez y otras acciones sensibles. El 8 de junio, desconocidos comprometieron billeteras vinculadas al proyecto Humanity Protocol, causando daños por aproximadamente 31 millones de dólares.
Mi conclusión profesional: La tendencia actual hacia un aumento de ataques pequeños y medianos es una señal de alerta para toda la industria. Mientras los protocolos priorizan la velocidad de implementación, la seguridad sigue siendo el eslabón débil. Los inversores deberían verificar más a fondo los sistemas de gestión de riesgos de los proyectos, especialmente en el segmento de puentes entre cadenas, que siguen siendo los más vulnerables.