Según los datos que analicé, durante la primera mitad de 2026, la industria de las criptomonedas perdió aproximadamente $972 millones como resultado de 207 incidentes. Este es un hito significativo: por primera vez en los últimos años, el daño total cayó por debajo del umbral psicológico de $1 mil millones. Sin embargo, el número de ataques alcanzó un récord histórico, lo que indica un cambio en la estructura de las amenazas, no un debilitamiento de la actividad de los atacantes.
La conclusión clave es que el daño promedio por ataque se redujo considerablemente. Si en 2025 un ataque típico costaba a los proyectos millones de dólares, ahora los atacantes apuntan cada vez más a protocolos menos protegidos pero más numerosos, con pequeños grupos de liquidez. Esto explica la paradoja: un aumento en el número de incidentes mientras el daño total disminuye.
Sector DeFi: fuerte caída de las pérdidas
Las pérdidas en el sector DeFi cayeron un 74% desde el máximo de 2022, pasando de $2,62 mil millones a $680,3 millones. Esta reducción tan significativa es el resultado del trabajo sistemático de la comunidad: la implementación de programas de recompensas por encontrar errores (bug bounty), auditorías de código periódicas y un aumento en el número de profesionales de seguridad calificados. Estas medidas están haciendo que el ecosistema sea gradualmente más resistente a los ataques clásicos a contratos inteligentes.
Evolución de las amenazas: del código a la infraestructura
Los principales riesgos se han desplazado de las vulnerabilidades de los contratos inteligentes a fallos de infraestructura, compromiso de claves privadas y errores en configuraciones entre cadenas. Esta es una señal alarmante: incluso un código impecable no protegerá un proyecto si sus procesos operativos o la gestión de claves dejan mucho que desear. Los ataques a puentes entre redes y almacenes centralizados de claves se están convirtiendo en el nuevo estándar de amenazas.
Mi conclusión experta: El mercado demuestra madurez en la lucha contra las vulnerabilidades técnicas, pero la seguridad de la infraestructura sigue siendo el "talón de Aquiles". Los proyectos deben replantear sus prioridades: invertir recursos no solo en la auditoría de código, sino también en la protección de claves, la monitorización de infraestructura y la capacitación de los equipos. De lo contrario, el número récord de ataques de 2026 será solo un preludio de pérdidas más graves.