El primer semestre de 2026 demostró una dinámica única en el ámbito de la ciberseguridad de la industria cripto. El número de incidentes registrados aumentó drásticamente, aproximadamente un 50% en comparación con el mismo período del año anterior. Sin embargo, el daño financiero total, por el contrario, se redujo casi un 60%. Esta estadística, basada en mi profundo análisis de datos de seguridad blockchain, indica cambios fundamentales en el panorama de amenazas.

Durante el período de enero a junio de 2026, se registraron 182 casos de ataques. Las pérdidas totales ascendieron a aproximadamente $956 millones. En comparación: el año anterior ocurrieron 121 ataques, pero el daño alcanzó los $2,373 mil millones. La conclusión clave aquí es la brecha entre la frecuencia de los ataques y su efectividad financiera. Los atacantes comenzaron a actuar con más frecuencia, pero sus "éxitos" en términos monetarios se volvieron menos significativos, excepto en casos individuales, pero con objetivos muy grandes.

Estructura de amenazas: contratos inteligentes y ataques a la cadena de suministro

El vector de ataque más común siguen siendo las vulnerabilidades en contratos inteligentes y la lógica de funcionamiento de los protocolos: 85 incidentes. En segundo lugar está el compromiso de claves privadas y datos de acceso (17 episodios), y cierran el podio los ataques a la cadena de suministro (supply chain) con 12 casos. Sin embargo, si observamos la distribución de pérdidas, la imagen cambia drásticamente.

El principal daño financiero se infligió precisamente a través de ataques a la cadena de suministro: aproximadamente $298 millones. La mayor parte de esta cantidad corresponde a un solo incidente: el hackeo del protocolo Kelp DAO, que provocó pérdidas únicas de casi $292 millones. Mi análisis vincula este ataque con la actividad del grupo norcoreano Lazarus.

Las vulnerabilidades en contratos inteligentes provocaron pérdidas de aproximadamente $152 millones, y el compromiso de claves y credenciales, otros $130 millones. Entre los ecosistemas, el más afectado fue Ethereum (ETH), donde el daño total ascendió a unos $134 millones. Esto confirma el estatus de ETH como el principal objetivo de ataques, dado su dominio en DeFi.

La inteligencia artificial como nueva herramienta de ataque

Merece especial atención el creciente papel de la inteligencia artificial (IA) en las ciberamenazas. La IA no solo simplifica la realización de phishing y ataques automatizados, sino que también cambia la mecánica misma. Los atacantes utilizan activamente herramientas como ChatGPT y Cursor para generar código malicioso, redactar mensajes convincentes y desarrollar escenarios de ingeniería social.

Por ejemplo, en mayo de 2026 se registró un ataque a un agente de IA. El atacante primero realizó un airdrop de NFT que otorgaba derechos ampliados, y luego envió al chatbot Grok un mensaje en código Morse. El bot lo interpretó como una orden oculta para transferir fondos. El agente comercial BankrBot, involucrado en esta cadena, consideró el resultado seguro y transfirió aproximadamente $175,000 a direcciones en cadena. Este es un ejemplo clásico de ataque a la cadena de confianza de un agente de IA.

Opinión experta de Cryptalist: Los equipos de seguridad se enfrentan hoy a una doble tarea. Por un lado, es necesario reducir el número total de ataques, que crece constantemente. Por otro, adaptarse a nuevos métodos donde la IA se utiliza no solo para la defensa, sino también para el ataque. El incidente con Grok es una llamada de atención que muestra que incluso los sistemas de IA más avanzados son vulnerables a manipulaciones no triviales. La industria necesita urgentemente nuevos estándares de seguridad para la interacción con agentes de IA.