El primer semestre de 2026 mostró una tendencia curiosa en el ámbito de la ciberseguridad de la industria cripto. El número de incidentes registrados aumentó drásticamente, aproximadamente un 50% en comparación con el mismo período del año anterior. Sin embargo, contrariamente a lo esperado, el daño financiero total, por el contrario, se redujo casi un 60%. Esta divergencia requiere un análisis detallado.
Cifras y hechos: crecimiento cuantitativo con reducción de pérdidas
De enero a junio de 2026, los especialistas en seguridad blockchain registraron 182 casos de ataques por un total de aproximadamente 956 millones de dólares. En comparación: el año anterior hubo 121 incidentes y las pérdidas alcanzaron la asombrosa cifra de 2.373 millones de dólares. La conclusión clave es evidente: los ataques se han vuelto más frecuentes, pero menos "jugosos" en términos monetarios.
Estructura de las amenazas: contratos inteligentes y fugas de claves
El principal vector de ataque se ha desplazado hacia las vulnerabilidades en contratos inteligentes y la lógica de funcionamiento de los protocolos, representando 85 incidentes. En segundo lugar se encuentra la compromisión de claves privadas y datos de acceso (17 episodios). Cierran el podio los ataques a la cadena de suministro con 12 casos. Sin embargo, al observar la distribución de pérdidas, el panorama cambia drásticamente.
La mayor parte del daño, aproximadamente 298 millones de dólares, correspondió precisamente a los ataques a la cadena de suministro. Y aquí jugó un papel clave un único incidente, aunque de gran escala. El hackeo del protocolo Kelp DAO, vinculado al grupo norcoreano Lazarus, provocó pérdidas puntuales de casi 292 millones de dólares. Este es el mayor robo del semestre.
Las vulnerabilidades en contratos y la lógica de los protocolos le costaron a la industria aproximadamente 152 millones de dólares, mientras que la compromisión de claves y credenciales sumó otros 130 millones. Entre los ecosistemas, el más afectado fue Ethereum (ETH), con pérdidas en esta red de aproximadamente 134 millones de dólares.
Nueva amenaza: Inteligencia Artificial en manos de los atacantes
Además de los cambios cuantitativos, los analistas señalan una transformación cualitativa de los propios ataques. La Inteligencia Artificial (IA) es cada vez más utilizada por los hackers en todas las etapas, desde la generación de correos de phishing hasta la escritura de código malicioso. Los atacantes emplean activamente soluciones como ChatGPT y Cursor para automatizar y aumentar la eficacia de sus acciones.
Especial preocupación causa la aparición de un nuevo tipo de amenaza: los ataques a la cadena de confianza de los agentes de IA. En uno de los incidentes de mayo de 2026, un hacker primero realizó un airdrop de un NFT que otorgaba derechos ampliados para transferencias, y luego envió al chatbot Grok un mensaje cifrado en código Morse, que este interpretó como una orden oculta para transferir fondos. El agente comercial BankrBot, involucrado en esta cadena, consideró la transacción segura y transfirió aproximadamente 175.000 dólares a direcciones on-chain del atacante.
Análisis de Cryptalist
Estamos presenciando un cambio de paradigma clásico. La reducción del daño total, junto con el aumento del número de ataques, indica que la industria se está volviendo más resistente a las amenazas "menores", pero sigue siendo vulnerable a golpes puntuales y altamente organizados. El uso de la IA transforma la ciberseguridad de una carrera armamentista en una partida de ajedrez, donde los atacantes aprenden a utilizar las herramientas de defensa contra los propios sistemas. Los equipos de seguridad ahora deben resolver dos tareas simultáneamente: combatir el creciente flujo de ataques y adaptarse a la nueva mecánica de ejecución mediada por IA.