El mercado de activos digitales se enfrentó a un fenómeno único en el primer semestre de 2026. El número de incidentes relacionados con la seguridad aumentó casi un 50% en comparación con el mismo período del año anterior. Sin embargo, la cantidad total de pérdidas en términos monetarios, por el contrario, se redujo casi un 60%. Estas estadísticas, recopiladas por los principales analistas de seguridad blockchain, dibujan un panorama complejo y multifacético de la evolución de las amenazas.
De enero a junio de 2026, se registraron 182 casos de hackeos y robos por un total de aproximadamente $956 millones. En comparación, el año anterior el número de incidentes fue de 121, y los daños alcanzaron la astronómica cifra de $2,373 mil millones. La conclusión clave aquí es que el aumento en el número de ataques no se correlaciona con un aumento en los daños. Las principales pérdidas financieras ahora se concentran en un círculo reducido de objetivos grandes y cuidadosamente planificados.
Cambio de vector: de la masividad a los golpes selectivos
La causa más frecuente de incidentes fueron las vulnerabilidades en los contratos inteligentes y la lógica de funcionamiento de los protocolos: 85 casos. La compromisión de claves privadas y datos de acceso ocupó el segundo lugar (17 episodios), y los ataques a la cadena de suministro, el tercero (12 casos). Sin embargo, si observamos la distribución de las pérdidas, el panorama cambia radicalmente.
La mayor cantidad de fondos se perdió precisamente debido a ataques a la cadena de suministro: alrededor de $298 millones. El principal catalizador fue un único incidente, pero de gran escala: el hackeo del protocolo Kelp DAO, que provocó pérdidas únicas de casi $292 millones. La investigación vincula este ataque con el grupo Lazarus de Corea del Norte. Las vulnerabilidades en los contratos provocaron pérdidas de $152 millones, y la compromisión de claves, otros $130 millones. Entre los ecosistemas, el más afectado fue Ethereum (ETH), donde el monto de los daños ascendió a aproximadamente $134 millones.
La inteligencia artificial como nueva arma
Los analistas también señalan el rápido crecimiento del papel de la inteligencia artificial en las ciberamenazas. La IA simplifica la realización de phishing y ataques automatizados, y los atacantes la utilizan activamente en todas las etapas, desde la generación de código hasta la elaboración de escenarios de ingeniería social.
Uno de los ejemplos más destacados es el ataque a la cadena de confianza de un agente de IA. En mayo de 2026, un hacker realizó un airdrop de NFT que otorgaba acceso a transferencias con derechos ampliados, y luego envió un mensaje en código Morse al chatbot Grok. El bot lo interpretó como una orden oculta para transferir fondos. El agente comercial BankrBot, involucrado en esta cadena, consideró el resultado seguro y transfirió aproximadamente $175,000 a direcciones off-chain. Esto se clasifica como un ataque a la cadena de confianza de un agente de IA, cuando una orden maliciosa pasa a través de eslabones que confían entre sí.
Mi opinión experta: Estamos presenciando un cambio fundamental. El número de ataques aumenta, pero el ticket promedio disminuye; esto indica que la protección se está volviendo más efectiva para proyectos pequeños y medianos. Sin embargo, la principal amenaza ahora proviene de grupos profesionales y bien financiados que utilizan la IA para golpes selectivos contra grandes protocolos y elementos de infraestructura. Los equipos de seguridad enfrentan una doble tarea: contener el flujo de ataques pequeños y, al mismo tiempo, construir defensas contra ataques complejos y de múltiples etapas que utilizan IA.