Los hackers de cripto robaron 1.300 millones de dólares en el primer semestre de 2026: la mayor amenaza es cómo atacan

Los proyectos de cripto perdieron más de 1.300 millones de dólares debido a hackeos, exploits y estafas en la primera mitad de 2026, ya que los atacantes se desplazaron hacia brechas menos numerosas pero más dañinas dirigidas a billeteras e infraestructura crítica.

Según el informe Hack3d: H1 2026 de CertiK, los proyectos de cripto perdieron aproximadamente 1.320 millones de dólares en 344 incidentes durante la primera mitad de 2026.

Aunque ese total es inferior a los 2.470 millones de dólares robados durante el mismo periodo del año pasado, los investigadores afirman que la comparación está sesgada por un único hackeo a Bybit de 1.450 millones de dólares que dominó las cifras de 2025. 

Excluyendo el incidente de Bybit, las pérdidas en 2026 fueron significativamente mayores que en el periodo comparable de 2025, lo que sugiere que el entorno general de seguridad no ha mejorado. 

“El entorno de seguridad subyacente no ha mejorado; en varios aspectos significativos, se ha deteriorado”, dijo CertiK en el informe. 

Dos grandes brechas de seguridad en el sector cripto representaron casi la mitad de todas las pérdidas registradas en la primera mitad de 2026. 

La vulneración del RPC de Kelp DAO y la brecha en la billetera de Drift Protocol resultaron conjuntamente en pérdidas de aproximadamente 576,6 millones de dólares, mostrando cómo un pequeño número de ataques puede influir significativamente en las cifras de seguridad de toda la industria.

Excluyendo estos dos incidentes, las pérdidas totales del primer semestre habrían sido de aproximadamente 739,1 millones de dólares, más cerca de los niveles históricos.

El informe también destacó un aumento en los exploits de alto valor, con un número creciente de incidentes que causaron más de 1 millón de dólares en pérdidas. Los investigadores advirtieron que los atacantes se están volviendo más selectivos, apuntando a menos víctimas pero buscando pagos significativamente mayores.

Las vulneraciones de billeteras surgieron como la categoría de ataque más dañina financieramente en el H1 de 2026, causando más de 444 millones de dólares en pérdidas en 33 incidentes.

Esta categoría fue impulsada en gran medida por grandes brechas como el exploit de Drift Protocol, destacando una amenaza creciente de ataques dirigidos a claves privadas y sistemas de seguridad de billeteras.

Aunque los ataques a billeteras causaron el mayor daño financiero, las vulnerabilidades de código siguieron siendo el tipo de ataque más común, representando 204 incidentes y más de 151 millones de dólares en pérdidas.

Los investigadores señalaron que los atacantes están apuntando cada vez más a contratos inteligentes antiguos, lo que sugiere que los riesgos de seguridad no desaparecen después del despliegue.

Los incidentes de phishing disminuyeron en la primera mitad de 2026 pero siguieron siendo muy dañinos, con ataques sofisticados de ingeniería social que representaron casi el 85 % de todas las pérdidas relacionadas con phishing. 

Este cambio sugiere que los atacantes se están alejando de campañas amplias hacia ataques menos numerosos pero altamente personalizados, dirigidos a individuos y organizaciones que controlan una riqueza significativa on-chain.

Ethereum registró las mayores pérdidas entre las blockchains individuales, con 522,8 millones de dólares perdidos en 153 incidentes.

Las brechas de seguridad que involucraron múltiples cadenas representaron otros 339,6 millones de dólares en pérdidas en 25 incidentes, reflejando la creciente complejidad de los ataques dirigidos a la infraestructura cross-chain.

Excluyendo los ataques de phishing, CertiK identificó los diez incidentes más costosos del H1 de 2026.

Kelp DAO se clasificó como el incidente más grande, con pérdidas de 291,3 millones de dólares, seguido por Drift Protocol con 285,3 millones de dólares.

Otros incidentes importantes incluyeron Humanity Protocol (33 millones de dólares), Step Finance (27,3 millones de dólares), Resolv (26,8 millones de dólares), Truebit (26,7 millones de dólares), Rhea Finance (18,5 millones de dólares), Grinex (16,2 millones de dólares), JaredFromSubway (7,47 millones de dólares) y un contrato no identificado etiquetado como 0xD8B4a (6,59 millones de dólares).

El segundo trimestre de 2026 representó la mayoría de las pérdidas del H1, con hackers robando más de 807 millones de dólares en 194 incidentes.

Aunque las pérdidas generales se mantuvieron similares al año anterior, el aumento en la frecuencia de incidentes y las pérdidas medianas más altas sugieren que los desafíos de seguridad cripto se están volviendo más severos.

El informe destaca un desafío creciente para la industria: los atacantes están apuntando cada vez más a billeteras de alto valor, infraestructura crítica y contratos inteligentes antiguos en lugar de depender únicamente de vulnerabilidades recién descubiertas. A medida que más capital se mueve on-chain, los controles más estrictos en torno a las claves privadas, las auditorías y la seguridad operativa se están volviendo cada vez más importantes.

Manténgase al día con las noticias cripto más candentes de DailyCoin:
Las Altcoins caen en el Q2, pero el repunte del 1.700 % de un token sesga la imagen
Cómo está probando SWIFT la liquidez del puente XRP ahora