Cripto: 107 ataques y 1.180 millones robados en 2026
En su informe trimestral, Hacken registra 107 incidentes y 1,18 mil millones de dólares robados en el tercer trimestre de 2026 dentro del ámbito cripto. Relaciona el 77 % de este total a puntos ciegos de auditoría: un proveedor cripto comprometido, una corrección no implementada o un componente fuera de la última revisión. Solo el 14 % de las pérdidas corresponde al último caso y alrededor de 384 millones de dólares no fueron recuperados ni cubiertos.
En resumen
- 1,18 mil millones de dólares robados en 107 incidentes en el T3 2026, un aumento del 55 % respecto al T2, considerando solo incidentes de al menos 250 000 $, según Hacken.
- Once incidentes de 107 (es decir, 10 %) concentran el 77 % de las pérdidas, según nuestros cálculos basados en el informe de Hacken.
- Alrededor de 384 millones de dólares, o el 32 % del total, no fueron recuperados ni cubiertos por los operadores, según Hacken.
¿Qué cubre una auditoría cripto frente a los 1,18 mil millones de dólares robados en el tercer trimestre de 2026?
Una auditoría cripto describe un perímetro en una fecha dada que a su vez vende auditorías, recuerda Hacken en su informe del T3 2026. Sin embargo, tres vías de ataque concentraron 906,8 millones de dólares. Esto representa el 77 % de las pérdidas, en solo 11 incidentes (tabla a continuación).
El caso más grave es el del exchange cripto Bitget. Según SlowMist y Mandiant, 387,5 millones de dólares fueron robados el 24 de septiembre de 2026 a través de una falla en un producto de seguridad de terceros.
| Vía de ataque | Pérdida | Incidentes | Parte de las pérdidas |
| Proveedor o herramienta de desarrollo comprometida | 411,5 M$ | 2 | 35 % |
| Corrección pública no implementada | 324,8 M$ | 4 | 28 % |
| Componente fuera de la última revisión | 170,5 M$ | 5 | 14 % |
Sólo la última vía apunta a un componente fuera de revisión, por un valor de 170,5 millones de dólares. Esto representa el 14 % de las pérdidas. En este contexto, Tectonic representa alrededor del 70 %. Según nuestros cálculos, esto equivale a 120 millones de dólares sobre 170,5 millones de dólares.
Hacken registra allí cuatro auditorías cripto. Sin embargo, los parámetros de riesgo explotados no estaban incluidos en el perímetro revisado: 120,4 millones de dólares fueron prestados en una sola transacción.
Una auditoría es una prueba, no un refugio legal.
Krish Gosai, Gosai Law, informe Hacken sobre el T3 2026, octubre 2026
¿Qué cambia este balance para los inversores cripto?
El balance de 1,18 mil millones de dólares es una cifra bruta. No mide en absoluto la pérdida final de los usuarios cripto. Según Hacken:
- unos 387 millones de dólares fueron devueltos o anulados;
- unos 410 millones de dólares cubiertos por los operadores (incluyendo 387,5 millones de dólares por el fondo de protección de Bitget);
- unos 384 millones de dólares no fueron ni recuperados ni cubiertos.
En el ámbito de la regulación cripto, la ESMA lanzó el 8 de julio de 2026 una acción de supervisión común sobre la custodia en los proveedores autorizados bajo MiCA. Las autoridades nacionales verificarán la gestión de claves, la respuesta a incidentes cripto y las dependencias con terceros. Hacken ve en esto un cambio de modelo: la autorización cripto se convierte en el inicio de una supervisión continua.
Los controles nacionales continuarán hasta el primer semestre de 2027, luego la ESMA consolidará sus resultados en un informe para su consejo de supervisores en el segundo semestre de 2027. Hasta entonces, Hacken recomienda a los actores institucionales cripto que vuelvan a probar sus sistemas tras cada actualización, cambio de parámetro o alerta de seguridad.
¡Maximiza tu experiencia en Cointribune con nuestro programa "Read to Earn"! Por cada artículo que leas, gana puntos y accede a recompensas exclusivas. Regístrate ahora y comienza a acumular beneficios.
Me llamo Ariela y tengo 31 años. Trabajo en el campo de la redacción web desde hace 7 años. Descubrí el trading y las criptomonedas hace solo unos años, pero es un universo que me interesa mucho. Los temas tratados en la plataforma me permiten aprender más. Cantante en mi tiempo libre, también cultivo una gran pasión por la música, la lectura (¡y los animales!)
Las ideas y opiniones expresadas en este artículo pertenecen al autor y no deben tomarse como consejo de inversión. Haz tu propia investigación antes de tomar cualquier decisión de inversión.