El primer semestre de 2026 se ha convertido para la industria cripto en un período de pérdidas financieras significativas. Según mi análisis de datos, el daño total acumulado por incidentes de seguridad ascendió a $1.320 millones. A primera vista, esto es un 46,8% menos que en el mismo período del año anterior. Sin embargo, estas estadísticas son engañosas.
El factor clave que distorsiona el panorama es el ataque masivo, aunque único, al exchange Bybit por $1.400 millones en 2025. Si se excluye este valor atípico, el crecimiento real de las pérdidas durante el semestre habría sido de aproximadamente el 28%. Esto indica que los ataques no se están volviendo menos peligrosos, sino más bien más dirigidos y costosos.
Especialmente alarmante es la dinámica del segundo trimestre: las pérdidas aumentaron un 59% en comparación con el primer trimestre, alcanzando los $807,5 millones. La principal contribución provino de los hackeos a los protocolos KelpDAO y Drift Protocol, que representaron más del 70% del daño trimestral. Es notable que los métodos de ataque están evolucionando: mientras que en el primer trimestre dominaba el phishing, en el segundo trimestre la principal causa fue la compromisión de carteras. Además, incidentes como el hackeo de Drift representan combinaciones complejas de ingeniería social y captura de procedimientos administrativos, no simplemente el robo de claves.
Es interesante comparar estos datos con las estimaciones de TRM Labs, que registran pérdidas de $972 millones para el mismo período. La discrepancia se explica por diferentes metodologías: CertiK considera un espectro más amplio de incidentes Web3, incluyendo estafas y exploits. Sin embargo, ambas fuentes coinciden en lo principal: el número de ataques está batiendo récords. TRM Labs contabilizó 207 incidentes individuales durante el semestre, de los cuales el 60% correspondió a hackeos de contratos inteligentes. Pero el daño principal —alrededor del 76% de todas las pérdidas— fue causado por compromisos de infraestructura, que representan solo el 15% del total de incidentes.
Merece especial atención la actividad de los grupos de hackers norcoreanos. TRM Labs estima su participación en los fondos robados en aproximadamente $643 millones, o el 66% del volumen total. CertiK vincula directamente con ellos los ataques a KelpDAO y Drift Protocol. Esto confirma que las criptomonedas siguen siendo una herramienta clave para financiar programas estatales, incluido el desarrollo de armas de destrucción masiva. No es de extrañar que Estados Unidos, Japón y Corea del Sur estén intensificando sus esfuerzos conjuntos para contrarrestar esta amenaza.
Mi comentario experto: Las cifras del primer semestre de 2026 no son solo estadísticas, sino una señal de alarma. La industria está pasando de ataques masivos, pero relativamente baratos, a operaciones de alta precisión y alto costo, donde están en juego cientos de millones de dólares. Las recomendaciones para fortalecer la seguridad de la infraestructura de hardware, la gestión de firmas y el control de grandes transferencias no son solo una formalidad, sino una necesidad. Sin cambios fundamentales en los enfoques de protección de activos, corremos el riesgo de ver nuevos récords de pérdidas ya en el segundo semestre.