La industria de las criptomonedas estableció un anti-récord en número de hackeos durante el segundo trimestre de 2026.
El segundo trimestre de 2026 fue el más "productivo" para los hackers en cuanto al número de ataques: se registraron 83 incidentes con criptoprotocolos. Esto es un récord absoluto en toda la historia de las observaciones. El daño total de estas vulneraciones ascendió a 755,3 millones de dólares.
Los eventos clave del trimestre fueron el ataque a KelpDAO, que resultó en el robo de 293 millones de dólares, y el exploit de Drift Protocol, que costó 280 millones de dólares. En el segmento de puentes entre cadenas, las pérdidas alcanzaron los 351 millones de dólares, de los cuales el 38% correspondió al incidente con el puente LayerZero OFT, vinculado al ataque a KelpDAO. Otro 37% del daño se debió a la compromisión del acceso administrativo y a manipulaciones de precios de tokens. El robo de claves privadas, por el contrario, representó solo el 5,66% del total de pérdidas.
A pesar del número récord de incidentes, este trimestre no fue el más costoso en términos de volumen de fondos robados. El récord absoluto en valor de las vulneraciones sigue perteneciendo al cuarto trimestre de 2020, cuando el daño ascendió a 3.560 millones de dólares.
El aumento en el número de ataques con una disminución del daño total lo atribuyo a la caída general de la liquidez en el ecosistema. El valor total bloqueado (TVL) se redujo de 164.000 millones de dólares a aproximadamente 73.000 millones de dólares. Esto significa que a los hackers les resulta más difícil encontrar grandes grupos para un ataque masivo, por lo que se han centrado en incidentes más pequeños pero frecuentes.
Además, se observa una brecha significativa entre el ritmo de desarrollo de los protocolos y la madurez de sus sistemas de gestión de riesgos. Por ejemplo, algunos proyectos utilizan un esquema de multifirma "tres de seis", pero almacenan tres claves en un mismo portátil. Esto es una violación grave de los principios básicos de seguridad.
En mayo de 2026, los desarrolladores de THORChain confirmaron la vulneración del protocolo entre cadenas por 10 millones de dólares, tras lo cual se suspendió la operación del protocolo. Y el 8 de junio, desconocidos comprometieron billeteras vinculadas al proyecto Humanity Protocol, robando aproximadamente 31 millones de dólares.
Mi comentario experto: El número récord de vulneraciones es una señal alarmante para toda la industria. Aunque el daño total es inferior a los máximos históricos, la frecuencia de los ataques indica problemas sistémicos de seguridad. Los inversores deberían evaluar con más atención el nivel de protección de los protocolos, especialmente en el segmento de puentes entre cadenas, que sigue siendo el más vulnerable. Espero que los reguladores y auditores aumenten la presión sobre los proyectos con bajos estándares de seguridad.