El segundo trimestre de 2026 batió el récord negativo en cuanto al número de hackeos en la industria cripto: 83 incidentes en tres meses.
Los analistas registraron una tendencia alarmante: en el segundo trimestre de 2026, la cantidad de hackeos a protocolos cripto alcanzó un máximo histórico: 83 incidentes. Este es el peor récord absoluto en toda la historia de las observaciones. El daño total de estos ataques ascendió a 755,3 millones de dólares.
Récord en número, pero no en volumen de pérdidas
A pesar de la impresionante cantidad de ataques, este trimestre no fue el más costoso en términos de volumen de pérdidas. El récord en valor de hackeos sigue perteneciendo al cuarto trimestre de 2020, cuando el daño alcanzó los 3.560 millones de dólares. Sin embargo, la situación actual demuestra un cambio de paradigma: en lugar de unos pocos exploits grandes, el mercado se enfrentó a un flujo continuo de ataques más pequeños, pero sistemáticos.
Principales ataques y segmentos vulnerables
Los incidentes más significativos fueron el hackeo del protocolo KelpDAO por 293 millones de dólares y el exploit de Drift Protocol por 280 millones de dólares. El segmento de puentes entre cadenas resultó ser especialmente vulnerable: representó 351 millones de dólares en pérdidas, de los cuales el 38% está relacionado con el ataque al puente LayerZero OFT, que, según mis datos, fue parte del hackeo de KelpDAO. Otro 37% de las pérdidas en este segmento fueron causadas por la compromisión del acceso administrativo y manipulaciones de precios de tokens. El robo de claves privadas, contrariamente a lo esperado, representó solo el 5,66% del daño total.
Causas del aumento en el número de ataques
El aumento en el número de incidentes con un daño total relativamente bajo lo atribuyo a cambios fundamentales en el ecosistema. El valor total bloqueado (TVL) en DeFi se redujo de 164 mil millones de dólares a aproximadamente 73 mil millones de dólares, lo que significa que los atacantes tienen acceso a menos liquidez, pero se han adaptado, cambiando a ataques más frecuentes, aunque de menor escala.
El problema clave es la brecha entre el ritmo de desarrollo de los protocolos y la madurez de sus sistemas de gestión de riesgos. Por ejemplo, algunos proyectos utilizan un esquema de multifirma "tres de seis", pero almacenan tres claves en una misma computadora portátil. Este es un error grave que hace que la protección sea nominal.
Consecuencias y reacción
Tras el hackeo del protocolo entre cadenas THORChain por 10 millones de dólares en mayo, el equipo se vio obligado a suspender la operación del protocolo, bloqueando las opciones de comercio, las operaciones con grupos de liquidez y otras acciones sensibles. A principios de junio, los atacantes comprometieron billeteras asociadas con Humanity Protocol, causando un daño de 31 millones de dólares.
Mi análisis: La situación actual es una señal de alerta para toda la industria. El aumento en el número de ataques con una disminución del TVL indica que los hackers están explotando activamente vulnerabilidades en la gestión y arquitectura de los protocolos. Mientras los equipos no revisen sus enfoques de seguridad e implementen procedimientos más estrictos para el almacenamiento de claves y la gestión de accesos, seguiremos viendo un mayor número de incidentes. Los inversores deben ser especialmente cautelosos al elegir protocolos para interactuar.