La primera mitad de 2026 trajo una sorpresa paradójica a la industria. Por un lado, el número de incidentes de seguridad se disparó un 50% en comparación con el mismo período del año anterior. Por otro lado, el daño financiero total, por el contrario, se redujo casi un 60%. Esto no es solo una estadística, sino una señal clara de cambios estructurales en el panorama de las ciberamenazas.
Mi análisis de datos del período de enero a junio de 2026 muestra que se registraron 182 casos de ataques por un total de aproximadamente $956 millones. En comparación: el año anterior ocurrieron 121 ataques, pero las pérdidas superaron los $2,37 mil millones. Conclusión clave: los atacantes actúan con más frecuencia, pero su "botín" se concentra en un círculo reducido de grandes objetivos, en lugar de dispersarse en muchos pequeños.
Cambio de prioridades: de la masividad a la precisión
El mayor número de incidentes (85 casos) está relacionado con vulnerabilidades en contratos inteligentes y la lógica de funcionamiento de los protocolos. En segundo lugar, la compromisión de claves privadas y datos de acceso (17 episodios), y en tercer lugar, los ataques a la cadena de suministro (12 casos). Sin embargo, si observamos las pérdidas financieras, el panorama cambia drásticamente. El mayor daño, de aproximadamente $298 millones, correspondió precisamente a los ataques a la cadena de suministro. Y aquí, un solo incidente, aunque de gran escala, jugó un papel clave.
El hackeo del protocolo Kelp DAO, que vinculo con la actividad del grupo norcoreano Lazarus, provocó una pérdida única de casi $292 millones. Este es el robo más grande del semestre. Las vulnerabilidades en los contratos causaron daños por $152 millones, y la compromisión de claves, otros $130 millones. Es notable que la red que sufrió las mayores pérdidas fue Ethereum, con aproximadamente $134 millones.
La inteligencia artificial como nueva arma de los hackers
Merece especial atención el creciente papel de la inteligencia artificial (IA) en los ciberataques. Mis fuentes confirman que los atacantes utilizan activamente soluciones de IA, como ChatGPT y Cursor, para generar código malicioso, redactar mensajes de phishing y desarrollar escenarios de ingeniería social. El grupo HexagonalRodent (una división de Lazarus) ya ha atraído a desarrolladores con ofertas de trabajo falsas y bien remuneradas para introducir código malicioso que eluda los sistemas de seguridad.
Además, los propios agentes de IA se están convirtiendo en objetivos. En mayo de 2026, se registró un caso en el que un hacker primero realizó un airdrop de NFT con permisos ampliados y luego envió al chatbot Grok un mensaje en código Morse, que este interpretó como una orden oculta para transferir fondos. El agente comercial BankrBot consideró la transacción segura y transfirió aproximadamente $175,000 a las direcciones en cadena del atacante. Este es un ataque clásico a la cadena de confianza de un agente de IA.
Mi opinión profesional: El aumento en el número de ataques junto con la disminución de los daños no es motivo para relajarse. Estamos presenciando una transición de "fuego con todas las armas" a golpes quirúrgicamente precisos, potenciados por la IA. Los equipos de seguridad ahora deben resolver dos tareas simultáneamente: contener la presión cuantitativa y defenderse de vectores de ataque cualitativamente nuevos e inteligentes, donde las máquinas manipulan a otras máquinas. Esto requiere una revisión de todos los enfoques hacia la seguridad de DeFi.