La industria de las criptomonedas rompió un récord negativo en cuanto al número de hackeos durante el segundo trimestre de 2026.
El segundo trimestre de 2026 se convirtió en una verdadera prueba para la industria cripto: se registraron 83 hackeos de protocolos, un récord absoluto en número de incidentes en toda la historia de observaciones. El daño total ascendió a 755,3 millones de dólares, lo que, sin embargo, no es la cifra más alta en términos de volumen de pérdidas.
Ataques clave y segmentos
Según datos de plataformas analíticas, los mayores incidentes fueron el hackeo de KelpDAO por 293 millones de dólares y el exploit de Drift Protocol por 280 millones de dólares. El segmento de puentes entre cadenas resultó ser especialmente vulnerable: representó 351 millones de dólares en daños, de los cuales el 38% está relacionado con el ataque al puente LayerZero OFT, que afectó indirectamente a KelpDAO. Otro 37% de las pérdidas fue causado por la compromisión del acceso de administración y manipulaciones en los precios de los tokens. El robo de claves privadas, contrariamente a lo esperado, representó solo el 5,66% del total.
¿Por qué el daño es menor a pesar del número récord de hackeos?
A pesar del fuerte aumento en el número de ataques, este período no fue el más costoso en términos de volumen de pérdidas. El récord sigue perteneciendo al cuarto trimestre de 2020, con 3.560 millones de dólares. La reducción del daño promedio por incidente se explica por varios factores. En primer lugar, el volumen total de valor bloqueado (TVL) en DeFi se redujo de 164.000 millones a aproximadamente 73.000 millones de dólares, lo que disminuyó el "objetivo" para los hackers. En segundo lugar, se observa una brecha crítica entre el ritmo de desarrollo de los protocolos y la madurez de sus sistemas de gestión de riesgos. Por ejemplo, algunos proyectos utilizan un esquema de multifirma "tres de seis", pero almacenan tres claves en un mismo portátil, lo que anula toda la seguridad.
Consecuencias y reacción
En mayo, los desarrolladores de THORChain confirmaron el hackeo de un protocolo entre cadenas por 10 millones de dólares, tras lo cual suspendieron las operaciones de la plataforma, incluidas las opciones de comercio y las operaciones con pools de liquidez. El 8 de junio, desconocidos comprometieron billeteras vinculadas al proyecto Humanity Protocol, causando daños por aproximadamente 31 millones de dólares.
Mi opinión experta: El aumento en el número de ataques en medio de la caída del TVL es una señal alarmante. Los hackers han pasado de objetivos grandes a protocolos más pequeños pero menos protegidos. Esto indica un problema sistémico en la gestión de riesgos: muchos proyectos sacrifican la seguridad por la velocidad de salida al mercado. Mientras la industria no revise sus enfoques hacia la auditoría y el almacenamiento de claves, seguiremos viendo un aumento en el número de incidentes, incluso si el daño promedio se mantiene relativamente bajo.