Sí, ese es el informe del tercer trimestre de 2026 de Hacken, publicado el 15 de octubre.
*Confirmado:*$AGT $SIREN $TIA
- *$1.18B en 107 incidentes* en el tercer trimestre de 2026: el peor trimestre desde el *primer trimestre de 2025 ($1.6B, impulsado por el hackeo de Bybit por parte de Corea del Norte, que supuso $1.4B)*
*Los 4 principales representaron ∼80% de las pérdidas:*
- *Bitget: $387M* - vulneración de un proveedor
- *Liquid Network: $320M* por un exploit
- *Tectonic: $120M* por un exploit en Cronos
- *Vulnerabilidad en el firmware de Coldcard: ∼$115M* en pérdidas estimadas
*La causa raíz es lo que merece destacarse:*
- *77% = ∼$906M* atribuidos a *proveedores vulnerados / herramientas de desarrollo / correcciones públicas no implementadas / componentes fuera de las auditorías de seguridad*; no a errores clásicos en contratos inteligentes
- Los contratos inteligentes siguen siendo los más _frecuentes_: *71 incidentes, $228M*, pero con un menor impacto económico
- Pérdida mediana de *$670k*; 98 incidentes de <$10M
*Recuperaciones: mejores de lo que parecen:*
- *$387M (33%) devueltos o revertidos:*
- Liquid: los autoproclamados hackers éticos devolvieron *$272M (85%)*
- Tectonic: los validadores de Cronos *revirtieron 114 minutos del historial de la cadena*, anulando *$111.2M de $120.4M*
- Circle/Tether congelaron *$340k* del botín robado a Bitget
- *$410M cubiertos por los operadores con fondos propios:*
- Fondo de protección de Bitget: *$387M*
- Triple-A, Coinsbuy y TAC reembolsaron *∼$22M*
- *$384M (32%) aún no se han devuelto ni cubierto*: siguen en manos de los atacantes
*Confirmado:*$AGT $SIREN $TIA
- *$1.18B en 107 incidentes* en el tercer trimestre de 2026: el peor trimestre desde el *primer trimestre de 2025 ($1.6B, impulsado por el hackeo de Bybit por parte de Corea del Norte, que supuso $1.4B)*
*Los 4 principales representaron ∼80% de las pérdidas:*
- *Bitget: $387M* - vulneración de un proveedor
- *Liquid Network: $320M* por un exploit
- *Tectonic: $120M* por un exploit en Cronos
- *Vulnerabilidad en el firmware de Coldcard: ∼$115M* en pérdidas estimadas
*La causa raíz es lo que merece destacarse:*
- *77% = ∼$906M* atribuidos a *proveedores vulnerados / herramientas de desarrollo / correcciones públicas no implementadas / componentes fuera de las auditorías de seguridad*; no a errores clásicos en contratos inteligentes
- Los contratos inteligentes siguen siendo los más _frecuentes_: *71 incidentes, $228M*, pero con un menor impacto económico
- Pérdida mediana de *$670k*; 98 incidentes de <$10M
*Recuperaciones: mejores de lo que parecen:*
- *$387M (33%) devueltos o revertidos:*
- Liquid: los autoproclamados hackers éticos devolvieron *$272M (85%)*
- Tectonic: los validadores de Cronos *revirtieron 114 minutos del historial de la cadena*, anulando *$111.2M de $120.4M*
- Circle/Tether congelaron *$340k* del botín robado a Bitget
- *$410M cubiertos por los operadores con fondos propios:*
- Fondo de protección de Bitget: *$387M*
- Triple-A, Coinsbuy y TAC reembolsaron *∼$22M*
- *$384M (32%) aún no se han devuelto ni cubierto*: siguen en manos de los atacantes