El primer semestre de 2026 le costó a la industria cripto $1.32 mil millones en pérdidas directas por incidentes de seguridad. A primera vista, esto es un 46.8% menos que en el mismo período de 2025. Sin embargo, como muestran mis cálculos, esta cifra es engañosa.
El factor clave que distorsiona el panorama es el ataque masivo, aunque aislado, a Bybit por $1.4 mil millones el año pasado. Sin este evento anómalo, la reducción de pérdidas no sería tan significativa. Es más, si observamos la dinámica dentro del semestre, la señal de alarma es evidente: en el segundo trimestre de 2026, los daños aumentaron un 59% en comparación con el primer trimestre, alcanzando los $807.5 millones. Esto indica que los ataques no se vuelven menos frecuentes, sino más grandes y dirigidos.
Estructura de las amenazas: del phishing a la compromisión de infraestructura
Si en el primer trimestre el principal vector de ataque fue el phishing, en el segundo, la compromisión directa de billeteras ocupó el primer lugar. La mayor parte de los daños trimestrales —más del 70%— provino de solo dos incidentes: los ataques a KelpDAO y Drift Protocol. Estos casos son reveladores: combinaron ingeniería social y captura de procedimientos administrativos, no solo el robo de claves privadas.
Los datos de TRM Labs, aunque estiman pérdidas totales en $972 millones (menos de la mitad de los $2.3 mil millones del año anterior), confirman mi idea clave. En el semestre se registró un número récord de incidentes: 207. De estos, el 60% correspondió a hackeos de contratos inteligentes, pero el daño principal (alrededor del 76% de todas las pérdidas) lo causaron compromisiones de infraestructura y operativas. Se trata de ataques a claves privadas, sistemas de firma de transacciones y gestión de acceso a fondos. Aquí reside la vulnerabilidad más grave.
El rastro norcoreano y la geopolítica
Según estimaciones de TRM Labs, los grupos vinculados a Corea del Norte son responsables del robo de aproximadamente $643 millones, o el 66% de todos los fondos sustraídos. Mi análisis confirma que detrás de los ataques a KelpDAO y Drift Protocol probablemente estén hackers norcoreanos. Esto no son solo cifras: es financiamiento para programas de armamento. No es de extrañar que Estados Unidos, Japón y Corea del Sur estén intensificando la coordinación para contrarrestar esta amenaza cibernética.
Mi comentario: El mercado sigue subestimando los riesgos asociados con la gestión de claves y la infraestructura administrativa. Mientras los protocolos dependan de procedimientos de firma centralizados y una protección débil de los sistemas operativos, seguiremos viendo ataques cada vez más grandes y audaces. El número récord de incidentes en el segundo trimestre no es una casualidad, sino una tendencia que exige una revisión inmediata de los estándares de seguridad.