Julio se ha consolidado como el segundo mes más devastador para la seguridad de las criptomonedas en 2026, impulsado por un ataque masivo contra el proveedor de billeteras frías Coldcard. Según datos recopilados por la plataforma de análisis DefiLlama, los incidentes de seguridad durante el mes pasado sumaron aproximadamente 247,4 millones de dólares en activos digitales sustraídos. Esta cifra representa más del triple de los 75 millones de dólares robados en junio y supera ampliamente los 60 millones registrados en mayo, aunque todavía queda por debajo de los 644 millones de dólares hurtados en abril, que ostenta el récord anual.
Coldcard: el principal responsable de las pérdidas millonarias
La vulneración de seguridad más significativa del mes tuvo como objetivo a Coldcard, una reconocida marca de billeteras frías. Según el informe de la firma de inversiones Galaxy Digital, los atacantes lograron extraer al menos 100 millones de dólares en Bitcoin (BTC) de aproximadamente 7.300 monederos diferentes. El incidente se desarrolló en tres oleadas de ataques confirmadas, aunque los investigadores sospechan de una cuarta fase que podría elevar la cifra total a cerca de 130 millones de dólares.
Por su parte, el rastreador de incidentes de DefiLlama estima que las pérdidas vinculadas directamente con la explotación de Coldcard ascienden a 115 millones de dólares. La plataforma de investigación CryptoRank señaló en una publicación del jueves que “julio demostró que incluso el almacenamiento en frío no elimina por completo los riesgos tecnológicos, los cuales pueden poner en peligro a miles de billeteras de forma simultánea”.
Otros ataques relevantes en julio
Además del golpe a Coldcard, el ecosistema descentralizado sufrió múltiples incidentes de menor escala pero igualmente preocupantes. Entre ellos destaca un ataque de 9 millones de dólares contra el protocolo de finanzas descentralizadas (DeFi) Bonzo Lend. Asimismo, se reportaron robos de 2,6 millones de dólares desde la billetera SecondFi, basada en la red Cardano, y de 24 millones de dólares desde el exchange perpetuo AFX, que opera sobre la solución de escalado Arbitrum. Por último, un puente de Ethereum llamado Verus fue víctima de un ataque que resultó en la pérdida de 7,5 millones de dólares.
Un panorama de seguridad que exige atención
Estos eventos subrayan la persistente vulnerabilidad del ecosistema cripto, incluso en soluciones que se consideran de alta seguridad, como las billeteras frías. La magnitud de las pérdidas en julio, que superan los 247 millones de dólares, refuerza la necesidad de que los inversores y las plataformas adopten medidas de seguridad más robustas y realicen auditorías constantes. Aunque los ataques de este mes no alcanzaron el pico de abril, la tendencia al alza respecto a los meses anteriores indica que la industria enfrenta un desafío continuo para proteger los activos digitales de sus usuarios.