La industria de las criptomonedas estableció un récord sombrío: 83 hackeos en un trimestre, un récord negativo absoluto.
El segundo trimestre de 2026 pasó a la historia de la criptoindustria como el período con más "hackeos": los analistas registraron 83 ataques a protocolos, un récord absoluto en número de incidentes. Sin embargo, el daño total fue de 755,3 millones de dólares, significativamente por debajo de los picos de años anteriores.
Los objetivos más grandes fueron KelpDAO, que perdió 293 millones de dólares, y Drift Protocol, del que robaron 280 millones de dólares. Estos dos ataques juntos representan más del 75% del total de pérdidas. Se observa una tendencia especialmente preocupante en el segmento de puentes entre cadenas: representaron 351 millones de dólares en pérdidas, de los cuales el 38% corresponde al incidente con el puente LayerZero OFT, relacionado con el hackeo de KelpDAO. Otro 37% de las pérdidas se debió a la compromisión del acceso administrativo y manipulaciones de precios de tokens. El robo de claves privadas, contrariamente a lo esperado, representó solo el 5,66% del daño total.
A pesar del número récord de ataques, este trimestre no fue el más costoso en términos de pérdidas. El líder indiscutible sigue siendo el cuarto trimestre de 2020, cuando el daño alcanzó los 3.560 millones de dólares. Esto indica cambios estructurales en el ecosistema: en lugar de "giga-exploits" aislados, observamos un flujo constante de ataques más pequeños pero frecuentes.
Los expertos relacionan el aumento en el número de incidentes con una fuerte caída en la liquidez general. Desde principios de año, el valor total bloqueado (TVL) se redujo de 164.000 millones de dólares a aproximadamente 73.000 millones de dólares. Además, el ritmo de desarrollo de los protocolos supera significativamente la madurez de sus sistemas de gestión de riesgos. Un ejemplo claro son los proyectos que utilizan un esquema de multifirma "3 de 6", pero que almacenan tres claves en un solo portátil. Esto no es una vulnerabilidad técnica, sino un error fundamental en la arquitectura de seguridad.
En mayo, el equipo de THORChain confirmó un hackeo de 10 millones de dólares, tras lo cual el protocolo se detuvo temporalmente. Y el 8 de junio, desconocidos comprometieron las billeteras de Humanity Protocol, causando un daño de 31 millones de dólares. Estos incidentes solo confirman la tendencia general: la seguridad en la criptoindustria sigue siendo un eslabón débil, y sin una revisión radical de los enfoques para la protección de activos, corremos el riesgo de ver cifras aún más alarmantes en el futuro.
Mi comentario experto: El aumento en el número de ataques con una disminución del daño total es una señal alarmante. Indica que los hackers se adaptan más rápido que los protocolos. Si la industria no comienza a implementar sistemas de seguridad de múltiples niveles y auditorías rigurosas, el próximo trimestre podría batir no solo el récord de número de incidentes, sino también el de volumen de pérdidas.