Los hackers se apoderaron de unos 768,4 millones de dólares en criptomonedas durante septiembre, lo que lo convierte en el mes más costoso para la seguridad cripto en 2026.
Claves del informe
- CertiK contabilizó 97 incidentes con pérdidas estimadas en 768,4 millones de dólares, mientras que PeckShield rastreó 55 incidentes con un total de 766,5 millones.
- Bitget y Liquid Network explican cerca del 92% de las pérdidas registradas por PeckShield en septiembre.
- Los datos acumulados de CertiK hasta septiembre muestran 656 incidentes de seguridad y unos 2.680 millones de dólares en pérdidas en lo que va de 2026.
Pérdidas de Bitget
Septiembre marcó el máximo mensual de pérdidas cripto de 2026, aunque las firmas discrepan en el número de incidentes registrados.
Bitget fue el caso más grave: su estimación de pérdidas subió desde un cálculo inicial de 351,6 millones de dólares hasta 387,5 millones, después de que los investigadores confirmaran cuántas criptomonedas llegaron a direcciones controladas por los atacantes. La brecha de la plataforma representó aproximadamente la mitad del total mensual calculado por CertiK.
El exploit del 6 de septiembre en Liquid Network tuvo un origen diferente: un fallo de verificación permitió a un atacante crear en torno a 4.000 Liquid Bitcoin (L-BTC) sin el respaldo equivalente en Bitcoin (BTC). El atacante utilizó después el propio proceso de retirada de la red para extraer cerca de 4.000 BTC, reduciendo las reservas de Bitcoin desde unos 4.205 BTC hasta apenas 197 BTC.
CertiK valoró los 3.998,5 L-BTC en aproximadamente 318,7 millones de dólares en el momento del ataque. Posteriormente se devolvió la mayor parte de esos activos: los informes apuntan a que regresaron más de 270 millones de dólares y se restauraron 3.400 BTC a la red.
También te puede interesar: ¿Puede Bitcoin alcanzar los 113.000 dólares? Citigroup cree que los flujos hacia los ETF pueden llevarlo hasta ahí
Hallazgos de seguridad de CertiK
SlowMist, que investigó la brecha de Bitget, señaló que la actividad vinculada al ataque comenzó semanas antes del robo, aunque no identificó públicamente a ningún sospechoso. La CEO de Bitget, Gracy Chen, indicó que el exchange sospecha de la posible implicación de hackers norcoreanos.
Bitget reabrió posteriormente las retiradas para Bitcoin, Ethereum (ETH) y Tether (USDT), al tiempo que comunicaba un ratio de reservas del 131% sobre 19 activos cubiertos y más de 300 millones de dólares en su Fondo de Protección. La compañía afirmó que las operaciones completas se estaban reanudando de forma gradual.
Incidentes de menor tamaño registrados en septiembre también sumaron al total, entre ellos unas pérdidas de unos 7,8 millones de dólares en Safe Wallet, 6 millones en DCENT y 5,9 millones en Duelbits. CertiK también citó un robo relacionado con MEV por 7,81 millones de dólares que posteriormente fue devuelto, y un exploit de 3,5 millones que afectó al oráculo de Nostra.
A cierre de septiembre, el balance de 2026 de CertiK alcanzaba unos 656 incidentes de seguridad y alrededor de 2.680 millones de dólares en pérdidas, lo que ilustra cómo dos brechas excepcionalmente grandes distorsionaron las cifras y llevaron a que un solo mes se disparara muy por encima del resto del año.
Lee a continuación: OpenAI afirma que una ofensiva vinculada a Moonshot con 16.000 peticiones trató de desvelar su lógica interna
