La industria de las criptomonedas batió un récord negativo en cuanto al número de hackeos en el segundo trimestre de 2026.
El segundo trimestre de 2026 fue récord en cuanto a la cantidad de hackeos a protocolos cripto: se registraron 83 incidentes. El daño total ascendió a 755,3 millones de dólares. No es el período más costoso de la historia en términos de pérdidas: el récord aún lo ostenta el cuarto trimestre de 2020 con 3560 millones de dólares. Sin embargo, la frecuencia de los ataques alcanzó un nivel sin precedentes, lo que indica problemas sistémicos en la seguridad de las finanzas descentralizadas.
Principales ataques y vectores de amenaza clave
Los eventos más significativos fueron el hackeo del protocolo KelpDAO por 293 millones de dólares y el exploit de Drift Protocol por 280 millones de dólares. En total, el segmento de puentes entre cadenas representó 351 millones de dólares en pérdidas, y el 38% de esa cantidad está relacionado con el incidente en torno al puente LayerZero OFT, que, según mis datos, se correlaciona directamente con el ataque a KelpDAO. Otro 37% de las pérdidas fue causado por la compromisión de accesos administrativos y manipulaciones de precios de tokens. El robo de claves privadas, contrariamente a la creencia popular, representó solo el 5,66% del daño total.
Es notable que la cantidad de ataques aumentó en medio de una significativa disminución de la liquidez general en el ecosistema. El valor total bloqueado (TVL) se redujo de 164 mil millones de dólares a aproximadamente 73 mil millones. Esta es una situación paradójica: los hackers atacan con más frecuencia, pero los objetivos se vuelven menos "gordos". La raíz del problema, en mi opinión, radica en la brecha entre la velocidad de despliegue de nuevos protocolos y la madurez de sus sistemas de gestión de riesgos. Por ejemplo, muchos proyectos utilizan un esquema de multifirma "tres de seis", pero en realidad almacenan tres claves en un solo dispositivo, anulando toda la seguridad.
Consecuencias y reacción del mercado
Tras el hackeo del protocolo entre cadenas THORChain por 10 millones de dólares en mayo, el equipo se vio obligado a suspender la operación del servicio, incluido el comercio y las operaciones con pools de liquidez. Y a principios de junio, desconocidos comprometieron las billeteras del proyecto Humanity Protocol, causando un daño de aproximadamente 31 millones de dólares.
Como analista, veo una tendencia alarmante: la industria se vuelve cada vez más fragmentada y los estándares de seguridad no siguen el ritmo de la innovación. Aunque las pérdidas totales aún no rompen récords históricos, la frecuencia de los ataques indica que los atacantes se adaptan más rápido de lo que los desarrolladores implementan mecanismos de protección. Esto requiere no solo correcciones puntuales, sino una revisión fundamental de la arquitectura de seguridad en DeFi.