Cripto: Un trimestre récord de hackeos nunca antes visto

El mercado crypto termina el segundo trimestre de 2026 bajo una presión extrema. Aproximadamente 775 millones de dólares fueron robados durante 85 incidentes, un récord en cuanto a frecuencia. Dos ataques importantes concentraron la mayoría de las pérdidas, mientras que la DeFi vio caer su valor total bloqueado cerca de 70 mil millones de dólares.

85 ataques registrados en tres meses

El segundo trimestre registró 85 incidentes crypto, frente a 36 durante los primeros tres meses del año. Esta explosión sitúa el período en la cima del ranking histórico por número de ataques. Desde enero, los hackeos crypto ya han afectado a 121 protocolos o plataformas.

Las pérdidas acumuladas del trimestre alcanzan aproximadamente 775 millones de dólares. En todo el año, se habrían robado cerca de 942 millones de dólares. La cifra es pesada, pero no supera ciertos récords financieros de ciclos anteriores.

La distinción importa. El segundo trimestre de 2026 no es necesariamente el más costoso de la historia en dólares. Aparece sobre todo como el más intenso. Los ataques se multiplican, incluso cuando cada uno no produce una pérdida gigantesca.

Esta frecuencia instala un clima de inseguridad permanente. Los usuarios ya no enfrentan un incidente aislado. Ven las alertas encadenarse, los retiros aumentar y la confianza agrietarse semana tras semana.

Dos ataques crypto aplastan las estadísticas

Drift Protocol y KelpDAO representan por sí solos cerca de 577 millones de dólares en pérdidas. Los dos ataques ocurrieron en abril, con apenas unas semanas de diferencia. Así concentran la mayoría de los fondos robados en el segundo trimestre.

Drift Protocol perdió alrededor de 285 millones de dólares. Según los investigadores, la operación habría basado en varios meses de ingeniería social. Los atacantes habrían ganado la confianza de miembros del proyecto antes de obtener autorizaciones administrativas ocultas en transacciones aparentemente ordinarias.

Este método muestra una evolución del riesgo crypto. El código ya no es el único objetivo. Los hackers atacan a los equipos, a los procedimientos internos y a las personas capaces de validar operaciones sensibles.

El ataque a KelpDAO siguió el 18 de abril. Aproximadamente 292 millones de dólares en rsETH fueron creados o transferidos fraudulentamente después de la compromisión de una infraestructura de verificación ligada al puente LayerZero.

En este caso, el problema no provenía directamente de una falla clásica en un smart contract. Los atacantes manipularon elementos fuera de la cadena usados para confirmar mensajes entre redes. El sistema luego aceptó una operación que nunca debió ser validada.

La DeFi pierde miles de millones y la confianza retrocede

El valor total bloqueado en la DeFi pasó de aproximadamente 115 mil millones de dólares en enero a cerca de 70 mil millones a fines de junio. Esto representa una caída cercana al 39 % en solo seis meses. Los hackeos no son suficientes para explicar toda esta caída. La caída de precios crypto reduce mecánicamente el valor en dólares de los activos depositados. Los inversores también trasladan sus capitales hacia stablecoins, productos tokenizados o estrategias menos expuestas.

Sin embargo, la repetición de ataques acelera los retiros. Tras el incidente KelpDAO, el TVL de Aave cayó fuertemente. Los usuarios prefirieron retirar sus fondos en lugar de esperar a conocer la verdadera extensión del riesgo.

La situación sigue siendo menos brutal que durante la crisis de 2021-2022. El mercado crypto ahora dispone de más stablecoins, productos derivados y activos tokenizados del mundo real. Por lo tanto, los capitales no siempre desaparecen. Se trasladan a otros segmentos.

Esta diversificación sin embargo no protege a todas las redes. Entre los grandes ecosistemas DeFi, solo Tron e Hyperliquid habrían registrado un progreso desde enero. Varias otras cadenas muestran caídas muy importantes.

El segundo trimestre no marca la desaparición de la DeFi. Sin embargo, impone un examen más severo de sus bases. Sin mejor protección de los equipos e infraestructuras, cada nuevo producto también aumenta la superficie de ataque. La presión internacional, en particular la respuesta del G7, muestra que la seguridad crypto supera ahora el solo marco tecnológico.