El primer semestre de 2026 trajo una lección paradójica para la industria: el número de incidentes de seguridad se disparó un 50% en comparación con el mismo período del año anterior, pero el daño total se redujo casi un 60%. Entre enero y junio se registraron 182 casos de hackeos y robos por un total de aproximadamente $956 millones. En comparación, el año anterior, con 121 incidentes, las pérdidas alcanzaron los $2,373 millones.
Esta brecha entre la frecuencia de los ataques y la magnitud del daño es una señal clave para el mercado. Observamos un cambio en la táctica de los atacantes: han pasado de "bombardeos masivos" a operaciones selectivas, pero altamente efectivas. El mayor impacto se produjo en las vulnerabilidades de los contratos inteligentes y la lógica de los protocolos, con 85 incidentes. La comprometación de claves privadas ocupó el segundo lugar (17 episodios), y los ataques a la cadena de suministro, el tercero (12 casos).
Un solo hackeo representa casi un tercio de todas las pérdidas
Si observamos la distribución de las pérdidas, el panorama cambia drásticamente. El mayor incidente del semestre fue el hackeo del protocolo Kelp DAO, que provocó una pérdida única de casi $292 millones. La investigación vinculó este ataque con el grupo norcoreano Lazarus. Así, un solo hackeo representó más del 30% de todas las pérdidas del semestre.
Las vulnerabilidades en los contratos le costaron a la industria $152 millones, y la comprometación de claves, otros $130 millones. Entre los ecosistemas, Ethereum fue el más afectado: las pérdidas en esta red ascendieron a aproximadamente $134 millones. Es evidente que la concentración de capital en grandes protocolos los convierte en el objetivo principal, y la protección debe construirse teniendo en cuenta este riesgo.
La IA cambia las reglas del juego
Merece especial atención el creciente papel de la inteligencia artificial en las ciberamenazas. Los atacantes utilizan activamente herramientas de IA, como ChatGPT y Cursor, para generar código malicioso, redactar mensajes de phishing y automatizar la ingeniería social. El grupo HexagonalRodent (una división de Lazarus) atraía a desarrolladores con ofertas de trabajo falsas y bien remuneradas para introducir código malicioso que eludiera la seguridad.
Además, los ataques ahora también se dirigen a los propios agentes de IA. En mayo de 2026, un hacker realizó un airdrop de NFT que otorgaba acceso a transferencias con permisos ampliados, y luego envió un mensaje en código Morse al chatbot Grok. El bot lo reconoció como una orden oculta para transferir fondos, y el agente comercial BankrBot, al considerar la transacción segura, transfirió aproximadamente $175,000 a direcciones on-chain del atacante. Este es un ejemplo clásico de un ataque a la cadena de confianza de un agente de IA.
Comentario experto de Cryptalist: El aumento en el número de ataques con pérdidas reducidas no es motivo para relajarse. Vemos que los atacantes se vuelven más inteligentes y selectivos. La IA no solo simplifica los hackeos, sino que transforma la mecánica misma de los ataques. Los equipos de seguridad ahora deben abordar dos tareas simultáneamente: contener la presión cuantitativa y adaptarse a amenazas cualitativamente nuevas, donde un agente de IA "confiable" puede convertirse en el eslabón débil.