La industria de las criptomonedas ha establecido un anti-récord en cuanto al número de hackeos: 83 incidentes en un trimestre.
El segundo trimestre de 2026 pasará a la historia de la criptoindustria como un período con un número récord de ataques. Los analistas registraron 83 hackeos a protocolos cripto, lo que supone un máximo absoluto desde que se tienen registros. El daño total de estos incidentes ascendió a 755,3 millones de dólares.
Los mayores ataques y sus consecuencias
Los más sonados fueron el hackeo al protocolo KelpDAO por 293 millones de dólares y el exploit de Drift Protocol por 280 millones de dólares. En el segmento de puentes entre cadenas, los daños alcanzaron los 351 millones de dólares, de los cuales el 38% correspondió al incidente con el puente LayerZero OFT, que aparentemente formaba parte del ataque a KelpDAO. Otro 37% de las pérdidas está relacionado con la compromisión de accesos administrativos y la manipulación de precios de tokens. El robo de claves privadas, contrariamente a lo esperado, representó solo el 5,66% del total.
A pesar del número récord de incidentes, este trimestre no fue el más costoso en términos de volumen de pérdidas. El récord sin precedentes en valor de hackeos sigue siendo del cuarto trimestre de 2020, cuando los daños ascendieron a 3.560 millones de dólares. Sin embargo, la dinámica actual genera una gran preocupación.
Causas del aumento en el número de ataques
El director de producto de CORE3 y CER.live, Dmitry Tarasyuk, explica esta tendencia por la disminución de la liquidez general en el ecosistema. Según sus estimaciones, el valor total bloqueado (TVL) se redujo de 164.000 millones de dólares a aproximadamente 73.000 millones de dólares. Esto significa que a los atacantes les resulta más difícil encontrar un objetivo grande, por lo que se centran en ataques más pequeños pero numerosos. Además, Tarasyuk señala la brecha entre el ritmo de desarrollo de los protocolos y la madurez de sus sistemas de gestión de riesgos. Como ejemplo, menciona proyectos que utilizan un esquema de multifirma "tres de seis", pero que almacenan tres claves en un mismo portátil, una flagrante violación de los principios básicos de seguridad.
Incidentes recientes
En mayo, los desarrolladores de THORChain confirmaron el hackeo de un protocolo entre cadenas por valor de 10 millones de dólares, tras lo cual se suspendió la operación del protocolo. Quedaron indisponibles las opciones de trading, las operaciones con pools de liquidez y otras acciones "sensibles". Y el 8 de junio, desconocidos comprometieron billeteras vinculadas al proyecto Humanity Protocol, causando daños por aproximadamente 31 millones de dólares.
Mi opinión experta: La situación actual es una señal de alarma para toda la industria. El aumento en el número de ataques, junto con una disminución del daño total, indica que los atacantes se han adaptado a las nuevas condiciones y encuentran vulnerabilidades en protocolos menos protegidos. Los proyectos deben revisar urgentemente sus enfoques de seguridad, especialmente en la gestión de claves y la administración; de lo contrario, corremos el riesgo de ver estadísticas aún más desalentadoras en los próximos trimestres.