La industria de las criptomonedas ha batido un récord negativo en cuanto al número de hackeos: 83 incidentes en un trimestre.
El segundo trimestre de 2026 se convirtió en una auténtica «racha negra» para la industria cripto: los analistas registraron 83 hackeos de protocolos, un récord absoluto en número de incidentes en toda la historia de las observaciones. El daño total ascendió a 755,3 millones de dólares. Sin embargo, como muestran los datos, la naturaleza de las amenazas ha cambiado: en lugar de exploits gigantescos aislados, observamos un flujo continuo de ataques más pequeños, pero frecuentes.
Incidentes clave y estructura de pérdidas
Los ataques más sonados del trimestre fueron el hackeo a KelpDAO por 293 millones de dólares y el exploit a Drift Protocol por 280 millones de dólares. Juntos conforman la mayor parte del daño. Cabe destacar que el segmento de puentes entre cadenas se vio especialmente afectado: las pérdidas aquí alcanzaron los 351 millones de dólares. De esta cantidad, el 38% correspondió al incidente con el puente LayerZero OFT, que estuvo directamente relacionado con el ataque a KelpDAO. Otro 37% de las pérdidas en este segmento fue causado por la compromisión del acceso administrativo y manipulaciones con los precios de los tokens. El robo de claves privadas, contrariamente a la creencia popular, ocupó una parte relativamente modesta: solo el 5,66%.
¿Por qué hay muchos hackeos pero el daño no es récord?
A pesar del número récord de incidentes, en términos de volumen de pérdidas, el segundo trimestre de 2026 no alcanza el máximo histórico. El récord absoluto en valor de hackeos sigue siendo el cuarto trimestre de 2020, con 3.560 millones de dólares. ¿Por qué ocurre esto? La respuesta está en la dinámica del mercado. El valor total bloqueado (TVL) en DeFi se redujo drásticamente: de 164.000 millones a aproximadamente 73.000 millones de dólares. En términos simples, los atacantes tienen físicamente menos liquidez que robar.
Además, existe una brecha crítica entre la velocidad de lanzamiento de nuevos protocolos y la madurez de sus sistemas de seguridad. Un ejemplo típico: los equipos utilizan un esquema de multifirma «tres de seis», pero almacenan tres claves en un mismo portátil. Tal negligencia es un camino directo al desastre.
La epidemia continúa
La tendencia no se limita a un solo trimestre. En mayo, los desarrolladores de THORChain confirmaron un hackeo de 10 millones de dólares, tras lo cual el protocolo fue suspendido de emergencia. El 8 de junio, desconocidos comprometieron las billeteras del proyecto Humanity Protocol, robando aproximadamente 31 millones de dólares. Estos incidentes son solo la punta del iceberg.
Mi opinión experta: El mercado está viviendo la «era de los microhackeos». Los atacantes han pasado de la estrategia de «un gran golpe» a la táctica de «miles de pequeños cortes». Esto exige de la industria un enfoque fundamentalmente nuevo hacia la seguridad: no solo auditorías puntuales, sino monitoreo continuo y automatización de la protección. Por ahora, vemos que las innovaciones en los productos superan a las innovaciones en su protección, y este es un desequilibrio peligroso.