La industria de las criptomonedas batió un récord negativo en cuanto al número de hackeos en el segundo trimestre de 2026.
El segundo trimestre de 2026 se convirtió en una auténtica pesadilla para la comunidad cripto: se registraron 83 ataques exitosos a protocolos, un máximo histórico absoluto en número de incidentes. El daño total, según estimaciones preliminares, ascendió a 755,3 millones de dólares. Sin embargo, en términos de volumen de pérdidas, este período no batió récords: el más costoso sigue siendo el cuarto trimestre de 2020, con pérdidas de 3.560 millones de dólares.
Los eventos clave del trimestre fueron el hackeo de KelpDAO por 293 millones de dólares y el exploit de Drift Protocol, que costó 280 millones de dólares. Estos dos incidentes juntos representan más del 75% de todas las pérdidas. La situación en el segmento de los puentes entre cadenas es especialmente alarmante: los daños aquí alcanzaron los 351 millones de dólares, de los cuales el 38% correspondió al ataque al puente LayerZero OFT, vinculado al hackeo de KelpDAO. Otro 37% de las pérdidas en este segmento se debió a la compromisión del acceso administrativo y a manipulaciones de precios de tokens. El robo de claves privadas, contrariamente a lo esperado, representó solo el 5,66%.
El aumento en el número de ataques junto con la disminución del volumen total de daños es un síntoma que vengo discutiendo con colegas desde hace varios trimestres. Es una consecuencia directa de la reducción de liquidez en el ecosistema: el valor total bloqueado (TVL) cayó de 164.000 millones de dólares a aproximadamente 73.000 millones. Como señaló acertadamente Dmitry Tarasyuk de CORE3 y CER.live, en la industria se ha creado una brecha entre el ritmo de desarrollo de los protocolos y la madurez de sus sistemas de gestión de riesgos. Un ejemplo claro son los proyectos que utilizan un esquema de multifirma «tres de seis», pero almacenan tres claves en un mismo portátil. Esto no es negligencia, sino un problema sistémico.
En mayo, los desarrolladores de THORChain confirmaron el hackeo de su protocolo entre cadenas por 10 millones de dólares, tras lo cual suspendieron sus operaciones: el comercio, las operaciones con pools de liquidez y otras acciones «sensibles» quedaron fuera de servicio. Y el 8 de junio, los hackers comprometieron las carteras de Humanity Protocol, causando daños por aproximadamente 31 millones de dólares.
Mi análisis: La situación actual recuerda a una «epidemia silenciosa»: no se trata de hackeos gigantescos aislados, sino de un flujo constante de ataques pequeños que, en conjunto, dan lugar a un número récord de incidentes. Es una señal para los inversores: es hora de replantear sus enfoques de seguridad, especialmente en lo que respecta a los puentes entre cadenas y los protocolos con bajo TVL. Sin una mejora fundamental en las prácticas de gestión de claves y en la auditoría de contratos inteligentes, en los próximos trimestres corremos el riesgo de ver cifras aún más sombrías.