Los proyectos de criptomonedas perdieron más de 1.100 millones de dólares en 212 exploits on-chain verificados durante la primera mitad de 2026, el peor registro para un periodo de seis meses.
Claves del informe
- Las pérdidas superaron los 1.100 millones de dólares en 212 exploits on-chain entre enero y junio, el mayor número de incidentes semestrales registrado.
- Cuatro brechas, lideradas por KelpDAO (292 millones) y Drift Protocol (285 millones), concentraron alrededor del 64% del total.
- Grupos vinculados a Corea del Norte fueron responsables de aproximadamente 609 millones, cerca del 55% de todas las pérdidas del semestre.
El informe de Blockaid recoge un récord de exploits cripto
Blockaid publicó su informe de seguridad semestral el martes, con cifras incluso superiores a las de otros rastreadores que habían adelantado datos este mes.
La firma especializada en seguridad on-chain verificó 212 incidentes diferentes y más de 1.100 millones de dólares en fondos sustraídos entre enero y junio. Además, identificó 3,4 veces más exploits de “alto umbral” que en todo 2025, un ejercicio que, no obstante, concentró un volumen monetario global más abultado.
Cuatro brechas explican aproximadamente el 64% del total del semestre, por debajo del 72% que aportaron los tres mayores incidentes registrados en 2025. KelpDAO perdió 292 millones de dólares y Drift Protocol 285 millones, mientras que una acuñación no respaldada de stablecoins Resolv por 80 millones y una aprobación maliciosa en CowSwap por 50,4 millones completan el grupo.
Ninguno de estos cuatro casos se originó en una línea rota de código de contratos inteligentes. Los atacantes comprometieron las credenciales de un desarrollador de LayerZero y después envenenaron la infraestructura RPC para forjar una atestación que permitió vaciar el puente de KelpDAO aprovechando un fallo en la configuración de un único DVN.
También afloraron técnicas más recientes, entre ellas el primer drenaje en producción mediante delegación de monedero EIP-7702 en Arbitrum (ARB), dos exploits en los límites de verificación en Aztec y al menos siete incidentes diferentes en puentes.
También te puede interesar: Ataques “wrench” cripto alcanzan 52 casos en seis meses, la mayoría en Francia
Grupos norcoreanos impulsan las pérdidas por hacks cripto
Blockaid vinculó los mayores robos del semestre a un mismo conjunto de operadores patrocinados por el Estado que explotaban el mismo vector de entrada.
La firma atribuye los ataques a KelpDAO, Drift Protocol y Humanity Protocol al subgrupo TraderTraitor del Lazarus Group, por un total combinado de 609 millones de dólares, alrededor del 55% de las pérdidas de la primera mitad del año. En abril, los atacantes se hicieron con el control de administrador de Drift en menos de 12 minutos, en uno de los dos grandes casos que arrancaron con ingeniería social a través de LinkedIn.
El informe sostiene que este patrón de captación no tiene motivos estructurales para remitir y anticipa ataques similares durante el segundo semestre.
Ethereum y Solana concentran gran parte de las pérdidas
El consejero delegado Ido Ben-Natan situó las pérdidas de 2025 en 2.580 millones de dólares repartidos en solo 63 incidentes, con Ethereum (ETH) y Arbitrum liderando entonces los flujos de fondos robados.
Desde entonces, Solana (SOL) ha pasado a ocupar el segundo puesto, y más del 98% de sus 326 millones de dólares en pérdidas se asocian a claves comprometidas e infraestructura de firma vulnerada.
Ethereum siguió encabezando la tabla en la primera mitad de 2026, con unos 332 millones de dólares, en su mayoría ligados a fallos en el código de los contratos.
CertiK informó de 1.320 millones de dólares en pérdidas repartidas en 344 incidentes el 8 de julio, mientras que TRM Labs registró 207 hacks por un valor de 972 millones en la misma ventana temporal. Las cifras de las tres firmas solo quedan por debajo de las de 2025 porque Bybit sufrió un único robo de 1.450 millones de dólares en febrero de ese año.
Lee también: Previsiones a corto plazo para XRP se frenan en 1,25 dólares antes de la decisión de la Fed
