Ayer estaba leyendo noticias del mundo de la ciberseguridad y casi escupo el café sobre la pantalla: ¡tres ataques informáticos en apenas 24 horas! Solo a la mayor de las víctimas le sacaron unos 4,3 millones de dólares. (Según informó AMBCrypto el 15-10-2026)

De qué hablamos hoy: vamos a desgranar estos tres casos, ver qué nuevas tácticas usan ahora los hackers y, de paso, darles un toque de atención a los pequeños inversores como nosotros.

Empecemos por Gamdom. Dicho en cristiano, es un casino de criptomonedas: ingresas bitcoins o ether y te dan fichas para apostar. En las billeteras de estas plataformas suele acumularse mucho dinero, así que siempre han sido un blanco jugoso para los hackers.

Así se repartieron los 4,3 millones de dólares sustraídos esta vez: unos 2,2 millones en cadenas del ecosistema EVM (Ethereum, BNB Chain, Polygon, Arbitrum y Optimism), unos 965.000 dólares en Solana, 375.000 dólares en Tron y 668.000 dólares en Bitcoin. Después del golpe, los hackers fueron cambiando tokens y saltando entre cadenas; movieron los fondos a través de canales como THORChain e Hyperliquid. El típico plan de «golpear y salir corriendo».

Lo más curioso fue el comunicado oficial: al principio, Gamdom solo detectó «un posible fallo del disco duro de un servidor». Pero, al investigar, algo no cuadraba: alguien externo se había conectado sin autorización a un servidor de automatización. Dicho en sencillo: esta vez no aprovecharon una vulnerabilidad de un contrato en la cadena, sino que se infiltraron en los servidores o en la infraestructura operativa. Eso sí, tanto el método del ataque como las pérdidas totales siguen bajo investigación. El propio comunicado dice «pendiente de confirmación», así que no vamos a inventarnos nada. (Lo mismo de antes)

Los otros dos casos también fueron de película: comprometieron el componente de contabilidad del suministro de la moneda de privacidad Pirate Chain (ARRR), y el equipo hizo retroceder la cadena directamente a la versión del 14 de octubre. Todos los exchanges suspendieron los depósitos y retiros. Eso de «reescribir la historia» siempre deja con la boca abierta. Por su parte, el exchange descentralizado de derivados Demex anunció su cierre permanente tras perder unos 192.000 dólares en un ataque a su puente a finales de septiembre. A fin de mes habilitará una página para retirar fondos, con 30 días para presentar reclamaciones y un plazo de 90 días para retirar.

Análisis de fondo: que hablen los datos. En los tres primeros trimestres de 2026, las pérdidas acumuladas por hackeos ya superaron los 1.195 millones de dólares, según DeFiLlama. Los datos de TRM Labs son aún más alarmantes: hubo 207 ataques en el primer semestre de 2026, 2,4 veces los 85 del mismo periodo del año pasado. Como veterano curtido en el mundo cripto, veo dos tendencias:

Primera: las vulnerabilidades de los contratos inteligentes ya no son el principal campo de batalla. Según TRM Labs, aunque hubo 125 ataques a contratos inteligentes, las mayores pérdidas se produjeron por la «compromisión de claves privadas, custodios e infraestructura de firma». En otras palabras: ahora los hackers prefieren atacar directamente los servidores y a las personas, en vez de quebrarse la cabeza con el código. Yo ya aprendí esa lección por las malas: antes pensaba que «si el código pasó una auditoría, es seguro». Ahora también hay que proteger los servidores como la puerta de casa.

Segunda: las plataformas de apuestas, los puentes entre cadenas y los proyectos pequeños son los más afectados. Una plataforma como Gamdom, que maneja grandes cantidades de fondos, se convierte en un cajero automático si baja la guardia. Demex es un caso aún más claro: perdió 190.000 dólares en un hackeo y cerró sus puertas sin más. Las plataformas pequeñas ni siquiera pueden indemnizar; los únicos que salen perdiendo son los usuarios.

Puntos de riesgo, atención:

1. No dejes demasiado dinero en ninguna plataforma (sobre todo en exchanges pequeños, casinos o puentes entre cadenas). Deja solo lo necesario y guarda el grueso en tu propia cartera.

2. Si algo sale mal con la cadena de una moneda pequeña, pueden «borrar el historial y empezar de nuevo». Tus monedas podrían perder valor o incluso quedar inutilizables. ARRR es un ejemplo.

3. El desenlace más digno tras un hackeo a una plataforma pequeña es un «cierre ordenado», y ni siquiera es lo más habitual. Demex tuvo cierta decencia; muchas plataformas, después de un hackeo, simplemente desaparecen sin dar explicaciones.

Para quién es: si te gusta lanzarte a proyectos nuevos o dejar saldo en distintas plataformas, lee esto para bajar un poco las revoluciones.

Para quién no es: quienes solo tienen Bitcoin y Ethereum y se quedan tranquilos con sus posiciones al contado en Binance. Aunque «saber cuidarse en el mundo cripto» también implica entender lo peligroso que puede ser, ¿no?

En resumen: en 2026 los hackers ya han robado casi 1.200 millones de dólares; es más fácil hackear servidores que contratos, y no dejes tu dinero en plataformas pequeñas de un día para otro.