Por qué la mayoría de las criptomonedas pirateadas nunca recuperan su nivel inicial

Las víctimas de un hackeo de criptomonedas no sufren solo una pérdida financiera inmediata. Según un nuevo informe de Immunefi, los tokens afectados caen en promedio un 61 % en seis meses, y solo rara vez se recuperan. Un hallazgo contundente que redefine la percepción del riesgo en el universo cripto.

Una sanción inmediata del mercado frente a los hackeos cripto

Entre 2021 y 2025, Immunefi, una de las principales plataformas de bug bounty del ecosistema cripto, analizó 425 incidentes de seguridad. La conclusión es clara: el costo promedio de un hackeo ahora alcanza los 25 millones de dólares. Pero el verdadero impacto lo absorbe el mercado.

En promedio, los tokens afectados pierden un 61 % de su valor en los seis meses posteriores a un ataque. Y casi el 84 % de ellos nunca recuperan su precio antes del hackeo. Un hackeo actúa, por lo tanto, como una sentencia casi definitiva para la valoración de un proyecto.

Este fenómeno traduce un cambio profundo en la percepción. Como señala Mitchell Amador, CEO de Immunefi, el mercado se ha vuelto «menos indulgente». Una falla de seguridad ya no se considera un simple accidente técnico: delata fragilidades estructurales, gobernanza deficiente, código mal auditado, gestión de riesgos insuficiente.

Las repercusiones van mucho más allá de la pérdida inicial:

• caída prolongada del token;
• fuga de liquidez;
• pérdida de credibilidad ante los inversores;
• parálisis del desarrollo.

En un mercado cripto hoy dominado por actores institucionales con altas exigencias, esta erosión de confianza a menudo resulta imposible de borrar.

Un riesgo sistémico amplificado por la DeFi y la concentración de fondos

El otro gran aprendizaje del informe se relaciona con la estructura misma del mercado. Las pérdidas no se distribuyen uniformemente: se concentran en un número reducido de incidentes masivos. De los 4,67 mil millones de dólares perdidos en 2024 y 2025, solo cinco ataques absorbieron el 62 % del total.

Las plataformas centralizadas encarnan esta paradoja. Menos frecuentemente atacadas, sin embargo acumulan volúmenes de capitales considerables. Una veintena de ataques generaron así más de la mitad de las pérdidas globales, prueba de que el tamaño del objetivo cuenta tanto como la frecuencia de exposición.

El peligro más temible proviene sin embargo de la DeFi. Su arquitectura en red funciona como un amplificador de crisis: un incidente aislado puede propagarse instantáneamente a través de protocolos de préstamos, liquidez o colateral que no estaban directamente afectados.

El colapso del stablecoin deUSD de Elixir, a finales de 2025, es la ilustración más destacada. Elixir había colocado alrededor del 65 % de sus garantías en Stream Finance. Cuando esta última reveló una pérdida de 93 millones de dólares atribuible a un gestor externo, la reacción en cadena fue fulminante. 

El stablecoin xUSD de Stream cayó un 77 %, los reembolsos de deUSD se suspendieron de inmediato, ventas de pánico devastaron los pools Curve, y el deUSD finalmente perdió más del 97 % de su valor.

Una sola falla en un protocolo asociado fue suficiente para arrasar con todo.

El mercado cripto entra en una nueva era, la de la exigencia. Un hackeo ya no es un accidente lamentable, es una prueba de supervivencia. Una falla no destruye solo fondos: destruye la confianza, y con ella, el valor mismo del proyecto. Los inversores ya no perdonan; sancionan, frecuentemente de forma definitiva.