Más de $1B robados: el cripto entra en una nueva era de hackeos
En la primera mitad de 2026, el número de exploits que Blockaid ha verificado superó el total de todo 2025. Solo QuillAudits estima que DeFi perdió cerca de $935.3M en 87 incidentes de ataque, de los cuales el 82.7% de los daños está relacionado con claves privadas y bridges.
Lo preocupante es cómo los hackers están evolucionando. Drift Protocol perdió alrededor de $285M tras una campaña de social engineering de varias semanas para tomar el control de las claves de gobierno. KelpDAO perdió unos $292M cuando un DVN de LayerZero fue comprometido, haciendo que el sistema validara un mensaje cross-chain falso como si fuera una transacción legítima.
Los smart contracts se auditan cada vez con más rigor, pero la firma, los multisig, los bridges, el RPC y la infraestructura operativa se están convirtiendo en el nuevo centro de concentración de poder. Un protocolo con código seguro aún puede perder cientos de millones de USD si el atacante obtiene credenciales válidas o la capa de verificación externa al contrato. Blockaid indica que la mayor parte del valor perdido recientemente proviene de la infraestructura de wallets y de las claves privadas, más que de fallos puramente del código.
Cuanto más madura el cripto, más grandes son los activos onchain y más interconectado está el sistema. Por eso, la superficie de ataque también se amplía: pasa de ser código a abarcar personas, infraestructura y la gobernanza. 2026 está dando forma a una era en la que la seguridad de blockchain se convierte en un problema de control de poder, y ya no solo en la verificación de smart contracts.
En la primera mitad de 2026, el número de exploits que Blockaid ha verificado superó el total de todo 2025. Solo QuillAudits estima que DeFi perdió cerca de $935.3M en 87 incidentes de ataque, de los cuales el 82.7% de los daños está relacionado con claves privadas y bridges.
Lo preocupante es cómo los hackers están evolucionando. Drift Protocol perdió alrededor de $285M tras una campaña de social engineering de varias semanas para tomar el control de las claves de gobierno. KelpDAO perdió unos $292M cuando un DVN de LayerZero fue comprometido, haciendo que el sistema validara un mensaje cross-chain falso como si fuera una transacción legítima.
Los smart contracts se auditan cada vez con más rigor, pero la firma, los multisig, los bridges, el RPC y la infraestructura operativa se están convirtiendo en el nuevo centro de concentración de poder. Un protocolo con código seguro aún puede perder cientos de millones de USD si el atacante obtiene credenciales válidas o la capa de verificación externa al contrato. Blockaid indica que la mayor parte del valor perdido recientemente proviene de la infraestructura de wallets y de las claves privadas, más que de fallos puramente del código.
Cuanto más madura el cripto, más grandes son los activos onchain y más interconectado está el sistema. Por eso, la superficie de ataque también se amplía: pasa de ser código a abarcar personas, infraestructura y la gobernanza. 2026 está dando forma a una era en la que la seguridad de blockchain se convierte en un problema de control de poder, y ya no solo en la verificación de smart contracts.
