El mundo de las criptomonedas ha vivido su período más crítico en términos de seguridad durante los primeros seis meses de 2026, de acuerdo con un reporte de la compañía especializada Blockaid. El estudio documenta 212 incidentes que ocasionaron pérdidas por un total de 1.100 millones de dólares, una cifra que multiplica por 3,4 los ataques registrados en todo 2025. Además, unos pocos casos concentraron aproximadamente el 64% del daño económico total.
Ataques vinculados a Corea del Norte marcan el semestre
Dos de las explotaciones más costosas estuvieron vinculadas al grupo TraderTraitor, presuntamente asociado con actores norcoreanos. La plataforma KelpDAO sufrió un robo de 292 millones de dólares después de que los atacantes vulneraran la infraestructura encargada de validar mensajes entre cadenas. Por otro lado, el protocolo de derivados Drift, construido sobre Solana, perdió 285 millones de dólares en menos de 12 minutos, luego de que los responsables obtuvieran acceso administrativo mediante técnicas de manipulación psicológica dirigidas a los firmantes de su sistema de múltiples firmas. En conjunto, los ataques atribuidos a este conjunto de actores sumaron cerca de 609 millones de dólares, incluyendo el caso de Humanity Protocol, con 32 millones.
Claves privadas: el punto más vulnerable
El análisis de Blockaid revela que el compromiso de llaves privadas fue la causa principal de las mermas económicas, generando 789 millones de dólares en daños, lo que representa el 74,3% del total. Aunque las vulnerabilidades en el código fueron más frecuentes (169 casos, cerca del 80% del total), solo provocaron pérdidas por 203 millones de dólares, aproximadamente el 19%. Un ejemplo destacado es el de Resolv, donde una clave comprometida permitió emitir unos 80 millones de dólares en stablecoins sin respaldo, lo que provocó el desplome del token USR por debajo de 0,10 dólares y pérdidas cercanas a los 25 millones.
Ethereum y Solana, las redes más castigadas
Las cadenas de bloques de Ethereum y Solana concentraron la mayor parte de las pérdidas del semestre. Ethereum acumuló cerca de 332 millones de dólares en daños, mientras que Solana registró aproximadamente 326 millones. En Ethereum, los incidentes se centraron principalmente en protocolos de alto valor y fallos en contratos inteligentes, mientras que en Solana predominaron los compromisos de claves y sistemas de firmas múltiples. Los puentes entre redes también continúan siendo un punto crítico, con al menos siete incidentes identificados por Blockaid.
Nuevas amenazas emergen en el ecosistema
Durante 2026 surgieron vectores de ataque novedosos que no habían tenido un impacto significativo en años anteriores. Entre ellos destacan los drenajes asociados con la función EIP-7702, que posibilita transferir el control de una billetera a un contrato inteligente. Blockaid reportó cuatro incidentes de este tipo, incluido el primer ataque en producción contra una solución de capa 2 en Arbitrum. Además, se documentó el primer ataque conocido contra un agente de inteligencia artificial: en mayo, un atacante empleó una inyección de comandos contra el agente Bankr para obtener la aprobación de una transacción no autorizada de 216.000 dólares.
El panorama de seguridad en la industria cripto ha cambiado de forma drástica. Los delincuentes están moviendo su enfoque desde los defectos en contratos inteligentes hacia las capas operativas que soportan los protocolos, donde la administración de claves, permisos e infraestructuras externas se ha erigido como el principal punto de riesgo. Los datos de Blockaid indican que el ecosistema enfrenta desafíos de seguridad más complejos que en años anteriores.