El segundo trimestre de 2026 fue récord en número de hackeos en la industria cripto: 83 incidentes y $755 millones en pérdidas.
El segundo trimestre de 2026 pasó a la historia de la criptoindustria como el período más "hackeado": los analistas registraron 83 ataques a protocolos, un récord absoluto en número de incidentes. El daño total ascendió a 755,3 millones de dólares, lo que, sin embargo, no es un máximo histórico en términos de volumen de pérdidas.
Los mayores ataques del trimestre fueron el hackeo del protocolo KelpDAO por 293 millones de dólares y la explotación de Drift Protocol por 280 millones de dólares. En el segmento de puentes entre cadenas, el daño alcanzó los 351 millones de dólares, de los cuales el 38% correspondió al incidente con el puente LayerZero OFT, relacionado con el ataque a KelpDAO. Otro 37% de las pérdidas fue causado por la compromisión del acceso administrativo y manipulaciones de precios de tokens. El robo de claves privadas representó solo el 5,66% del total.
A pesar del número récord de incidentes, este trimestre no fue el más costoso en términos de volumen de pérdidas. El récord sigue siendo del cuarto trimestre de 2020, con 3.560 millones de dólares en daños. Esto indica un cambio fundamental en la estructura de los ataques: en lugar de unos pocos exploits gigantescos, observamos un flujo constante de incidentes más pequeños pero frecuentes.
La razón de esta tendencia radica en la disminución de la liquidez general del ecosistema. El valor total bloqueado (TVL) se redujo de 164.000 millones de dólares a aproximadamente 73.000 millones, lo que hace que los grandes objetivos sean menos atractivos para los hackers. Sin embargo, esto no reduce los riesgos: la brecha entre la velocidad de desarrollo de los protocolos y la madurez de sus sistemas de gestión de riesgos se vuelve cada vez más evidente. Por ejemplo, algunos proyectos utilizan un esquema de multifirma "tres de seis", pero almacenan tres claves en un mismo portátil; esto es un error grave que hace que el sistema sea vulnerable.
En mayo, los desarrolladores de THORChain confirmaron el hackeo de un protocolo entre cadenas por 10 millones de dólares, tras lo cual suspendieron la plataforma. El 8 de junio, desconocidos comprometieron billeteras vinculadas a Humanity Protocol, causando daños por aproximadamente 31 millones de dólares.
Opinión de expertos. El número récord de hackeos con una disminución del daño promedio es una señal alarmante para la industria. Los hackers se adaptan a las condiciones del mercado, centrándose en objetivos menos protegidos pero más numerosos. Esto exige que los proyectos no solo mejoren los estándares de seguridad, sino que también implementen prácticas más estrictas de gestión de riesgos, especialmente en el almacenamiento de claves y el control de acceso.