La industria de las criptomonedas ha actualizado su récord negativo en cuanto al número de hackeos en el segundo trimestre de 2026.
El segundo trimestre de 2026 se convirtió en un récord histórico negativo para la industria cripto en cuanto al número de hackeos. Los analistas registraron 83 incidentes, la cifra más alta en toda la historia de las observaciones. El daño total de estos ataques ascendió a 755,3 millones de dólares, lo que, sin embargo, es significativamente inferior a las cifras récord de años anteriores.
Los ataques más importantes fueron el hackeo del protocolo KelpDAO por 293 millones de dólares y la explotación de Drift Protocol, que causó pérdidas de 280 millones de dólares. En el segmento de puentes entre cadenas, las pérdidas alcanzaron los 351 millones de dólares, y el 38% de esta cantidad correspondió al incidente con el puente LayerZero OFT, que estuvo relacionado con el ataque a KelpDAO. Otro 37% del daño se debió a la compromisión del acceso administrativo y la manipulación de precios de tokens. El robo de claves privadas, por el contrario, representó una parte relativamente pequeña, solo el 5,66%.
A pesar del número récord de incidentes, este período no fue el más costoso en términos de pérdidas. El récord en valor de hackeos sigue perteneciendo al cuarto trimestre de 2020, cuando el daño fue de 3.560 millones de dólares. Esta paradoja se explica por la disminución de la liquidez general en el ecosistema: el valor total bloqueado (TVL) se redujo de 164.000 millones de dólares a aproximadamente 73.000 millones de dólares.
Los expertos relacionan el aumento del número de ataques con la brecha entre el ritmo de desarrollo de los protocolos y la madurez de sus sistemas de gestión de riesgos. Por ejemplo, algunos proyectos utilizan un esquema de multifirma "tres de seis", pero almacenan tres claves en un mismo portátil, lo que anula toda la seguridad. En mayo, los desarrolladores de THORChain confirmaron el hackeo de un protocolo entre cadenas por 10 millones de dólares, tras lo cual se suspendió el funcionamiento de la plataforma. Y el 8 de junio, desconocidos comprometieron las carteras del proyecto Humanity Protocol, causando un daño de aproximadamente 31 millones de dólares.
Mi análisis: La situación actual es una señal de alarma para toda la industria. El aumento del número de ataques con la disminución de la liquidez general indica que los atacantes han pasado de objetivos de gran escala a proyectos más pequeños pero numerosos, que a menudo descuidan los principios básicos de seguridad. El mercado necesita urgentemente una estandarización de las prácticas de gestión de riesgos; de lo contrario, corremos el riesgo de ver récords aún más lamentables en el futuro.