El mercado de activos digitales se enfrentó a una tendencia única en la primera mitad de 2026. Durante el período de enero a junio, los sistemas de monitoreo registraron 182 incidentes relacionados con la seguridad. Esto es un 50% más que el año anterior, cuando se reportaron 122 casos. Sin embargo, la cantidad total de pérdidas, por el contrario, se redujo drásticamente, de $2,373 mil millones a $956 millones, lo que representa una caída de casi el 60%.
Estas estadísticas indican un cambio fundamental en la estructura de las ciberamenazas. El número de ataques aumenta, pero se vuelven menos masivos. El factor clave es el desplazamiento del enfoque de los atacantes, de golpes únicos pero devastadores a operaciones más frecuentes pero puntuales.
Principales vectores de ataque y vulnerabilidades
El análisis de los incidentes muestra una distribución clara por tipos de amenazas. La mayor cantidad de hackeos, 85 casos, está relacionada con vulnerabilidades en contratos inteligentes y la lógica de funcionamiento de los protocolos. En segundo lugar se encuentra la compromisión de claves privadas y datos de acceso (17 episodios). Cierran el podio los ataques a la cadena de suministro (12 incidentes).
Sin embargo, si se observa el daño financiero, el panorama cambia drásticamente. Las pérdidas más grandes, alrededor de $298 millones, correspondieron precisamente a los ataques a la cadena de suministro. El principal impulsor de esta cantidad fue un hackeo único pero masivo a la plataforma Kelp DAO, que resultó en la pérdida de casi $292 millones. Este incidente, según los datos de la investigación, estuvo relacionado con las actividades del grupo norcoreano Lazarus.
Las vulnerabilidades en contratos inteligentes causaron daños por $152 millones, y la compromisión de claves y credenciales, otros $130 millones. Es notable que, entre los ecosistemas, el más afectado fue Ethereum (ETH): las pérdidas en esta red ascendieron a aproximadamente $134 millones.
Una nueva era: la IA como arma y objetivo
Merece especial atención el creciente papel de la inteligencia artificial en los ciberataques. La IA simplifica significativamente la realización de campañas de phishing y hackeos automatizados. Los atacantes utilizan activamente herramientas como ChatGPT y Cursor para generar código malicioso, redactar mensajes convincentes y desarrollar escenarios de ingeniería social.
Además, los propios agentes de IA se convierten en objetivo. Se registró un caso en el que un hacker primero realizó un airdrop de NFT que otorgaba derechos ampliados, y luego envió al chatbot Grok un mensaje en código Morse. El bot lo interpretó como una orden oculta para transferir fondos. El agente comercial BankrBot, involucrado en esta cadena, consideró la transacción segura y transfirió aproximadamente $175,000 a direcciones on-chain del atacante. Este es un ejemplo clásico de un ataque a la cadena de confianza de un agente de IA.
Mi opinión profesional: Los equipos de seguridad se enfrentan hoy a una doble amenaza. Por un lado, el número de ataques no disminuye, y por el otro, la inteligencia artificial está cambiando radicalmente la mecánica de su ejecución. El mercado está pasando de defenderse de un "mazo" a defenderse de un "enjambre de agujas", y los métodos antiguos ya no funcionan aquí. Se requiere un enfoque fundamentalmente nuevo para la auditoría y el monitoreo que tenga en cuenta el vector de la IA.