El primer semestre de 2026 estuvo marcado por un hito importante: las pérdidas totales de los criptoproyectos por hackeos ascendieron a aproximadamente $972 millones, lo que por primera vez en mucho tiempo situó la cifra por debajo del umbral de los mil millones. Se registraron 207 incidentes, una cifra récord de ataques, aunque la magnitud de las pérdidas por cada uno se redujo notablemente en comparación con los valores máximos de 2025.
Se observa una dinámica especialmente impresionante en el sector DeFi. Las pérdidas aquí cayeron un 74% respecto al máximo histórico de 2022, cuando el daño alcanzó los $2,62 mil millones. Hoy, esta cifra es de $680,3 millones. La reducción fue el resultado de un trabajo sistemático: la implementación de programas de recompensas por búsqueda de errores (bug bounty), auditorías de código de calidad y el aumento del número de profesionales especializados en seguridad.
Cambio de paradigma de las amenazas
El análisis de los ataques muestra que la estructura de riesgos ha experimentado cambios radicales. Si antes los principales vectores eran las vulnerabilidades de los contratos inteligentes, ahora pasan a primer plano las fallas de infraestructura, el compromiso de claves privadas y los errores en las configuraciones de los puentes entre cadenas (cross-chain). Esto indica que la industria está aprendiendo gradualmente a protegerse a nivel de código, pero aún sigue siendo vulnerable a nivel operativo y arquitectónico.
Comentario experto de Cryptalist: La reducción de pérdidas por debajo de $1 mil millones es sin duda una señal positiva, pero el número récord de ataques recuerda que es demasiado pronto para relajarse. El traslado de las amenazas al plano de la infraestructura exige de los proyectos no solo una auditoría de código, sino un enfoque integral de la seguridad en todas las etapas de desarrollo y operación. Los inversores deberían prestar atención no solo a los hackeos sonados, sino también a cómo responden los equipos a los incidentes y qué medidas preventivas implementan.