Los proyectos de criptomonedas perdieron más de 1.100 millones de dólares en 212 exploits verificados durante el primer semestre de 2026, el mayor volumen de incidentes registrado en cualquier periodo de seis meses.
Claves del informe
- Las pérdidas superaron los 1.100 millones de dólares en 212 exploits on-chain entre enero y junio, el mayor número de incidentes semestrales hasta la fecha.
- Cuatro brechas, lideradas por KelpDAO (292 millones) y Drift Protocol (285 millones), concentraron en torno al 64% del total.
- Grupos vinculados a Corea del Norte fueron responsables de unos 609 millones de dólares, alrededor del 55% de las pérdidas del semestre.
Blockaid constata un récord histórico de exploits cripto
Blockaid publicó su informe de seguridad semestral el martes, con cifras superiores a las estimadas por otros rastreadores a comienzos de mes.
La firma de seguridad on-chain verificó 212 incidentes distintos y más de 1.100 millones de dólares en fondos sustraídos entre enero y junio. También contabilizó 3,4 veces más exploits de alto umbral que en todo 2025, pese a que ese año registró un importe total mucho mayor en dólares.
Cuatro brechas concentraron aproximadamente el 64% de las pérdidas del semestre, frente al 72% que supusieron los tres mayores incidentes registrados en 2025. KelpDAO perdió 292 millones de dólares y Drift Protocol 285 millones, mientras que una acuñación de 80 millones en stablecoins Resolv sin respaldo y una aprobación de CowSwap por 50,4 millones completan el grupo.
Ninguno de estos cuatro casos se debió a una línea defectuosa de código en los contratos inteligentes. Los atacantes comprometieron las credenciales de un desarrollador de LayerZero y envenenaron la infraestructura RPC para falsificar una atestación que permitió vaciar el bridge de KelpDAO, explotando un fallo en la configuración single-DVN.
También han aparecido técnicas más recientes, como el primer drenaje en producción mediante delegación de monedero EIP-7702 en Arbitrum (ARB), dos exploits de límites de prueba en Aztec, y al menos siete incidentes distintos en puentes entre cadenas.
También en Yellow: Ataques físicos “wrench” a cripto alcanzan 52 casos en seis meses, la mayoría en Francia
Grupos norcoreanos impulsan las pérdidas por hackeos cripto
Blockaid rastrea los mayores robos del semestre hasta un mismo conjunto de operadores vinculados a un Estado que explotaban el mismo vector de entrada.
La firma atribuye los exploits de KelpDAO, Drift Protocol y Humanity Protocol al subgrupo TraderTraitor del Lazarus Group, con un total combinado de 609 millones de dólares, alrededor del 55% de las pérdidas del primer semestre. Los atacantes tomaron el control de administrador de Drift en menos de 12 minutos en abril, en uno de los dos grandes casos que comenzaron con ingeniería social a través de LinkedIn.
El informe señala que este patrón de reclutamiento no tiene motivos estructurales para frenarse y anticipa ataques similares durante la segunda mitad del año.
Ethereum y Solana lideran las pérdidas por cadena
El consejero delegado Ido Ben-Natan situó las pérdidas de 2025 en 2.580 millones de dólares repartidos en solo 63 incidentes, con Ethereum (ETH) y Arbitrum como principales redes en flujo de fondos robados ese año.
Solana (SOL) ha pasado desde entonces a ocupar el segundo lugar, y más del 98% de sus 326 millones de dólares en pérdidas se vinculan a llaves comprometidas y fallos en la infraestructura de firmado.
Ethereum siguió liderando la tabla del primer semestre con unos 332 millones de dólares, en su mayoría asociados a vulnerabilidades en el código de los contratos.
CertiK informó de 1.320 millones de dólares perdidos en 344 incidentes a 8 de julio, mientras que TRM Labs contabilizó 207 hackeos por valor de 972 millones en el mismo periodo. Las cifras de las tres casas solo quedan por debajo de las de 2025 porque Bybit perdió 1.450 millones de dólares en un único robo en febrero.
Lea a continuación: Previsiones a corto plazo para XRP se frenan en 1,25 dólares antes de la decisión de la Fed