El segundo trimestre de 2026 fue récord en número de hackeos en la industria cripto: 83 incidentes y $755 millones en daños.
Los analistas registraron una tendencia alarmante: en el segundo trimestre de 2026, la cantidad de hackeos a protocolos cripto alcanzó un máximo histórico: 83 incidentes. Este es el peor récord absoluto en toda la historia de las observaciones. El daño total de estos ataques ascendió a $755,3 millones, lo que, sin embargo, no es la cifra más alta en términos de volumen de pérdidas.
Los ataques más significativos fueron el hackeo al protocolo KelpDAO por $293 millones y el exploit de Drift Protocol por $280 millones. En el segmento de puentes entre cadenas, el daño alcanzó los $351 millones, de los cuales el 38% correspondió al incidente con el puente LayerZero OFT, que estuvo relacionado con el ataque a KelpDAO. Otro 37% de las pérdidas en este segmento se debió a la compromisión del acceso administrativo y a manipulaciones de precios de tokens. El robo de claves privadas representó solo el 5,66% del daño total.
A pesar del número récord de incidentes, el segundo trimestre de 2026 no fue el más costoso en términos de volumen de pérdidas. El récord aún lo mantiene el cuarto trimestre de 2020, cuando el daño por hackeos ascendió a $3,56 mil millones. Esto indica un cambio en la estructura de los ataques: en lugar de unos pocos exploits grandes, observamos un flujo constante de incidentes más pequeños, pero frecuentes.
Los expertos vinculan el aumento en el número de hackeos, junto con la disminución del daño total, con la reducción de la liquidez general en el ecosistema. El valor total bloqueado (TVL) se redujo de $164 mil millones a aproximadamente $73 mil millones, lo que hace que los objetivos grandes sean menos atractivos. Sin embargo, esto no reduce los riesgos: la brecha entre el ritmo de desarrollo de los protocolos y la madurez de sus sistemas de gestión de riesgos se vuelve cada vez más evidente. Como ejemplo, se pueden mencionar proyectos que utilizan un esquema de multifirma «tres de seis», mientras almacenan tres claves en una misma computadora portátil: esto es un grave error de seguridad.
En mayo, los desarrolladores de THORChain confirmaron el hackeo de un protocolo entre cadenas por $10 millones, tras lo cual suspendieron la operación de la plataforma. Y el 8 de junio, desconocidos comprometieron billeteras vinculadas al proyecto Humanity Protocol, causando un daño de aproximadamente $31 millones.
Mi análisis: El número récord de hackeos, junto con la disminución del daño total, es una señal de alerta para toda la industria. Indica que los atacantes se están adaptando a las nuevas condiciones, centrándose en objetivos menos protegidos, pero más numerosos. Los protocolos deben revisar urgentemente sus enfoques de seguridad, especialmente en la gestión de claves y la administración; de lo contrario, corremos el riesgo de ver cifras aún más altas en el futuro.