En los últimos 19 meses, el ecosistema de criptomonedas ha sufrido pérdidas por un total de 3.630 millones de dólares a causa de hackeos y brechas de seguridad, según un reciente informe publicado por CoinGecko. El análisis cubre el periodo desde enero de 2025 hasta inicios de agosto de 2026, lapso en el que la frecuencia de ataques aumentó de manera significativa, incluso mientras las plataformas refuerzan sus defensas.
La magnitud de estas pérdidas y el crecimiento exponencial de los incidentes refuerzan la alarma sobre la seguridad de los activos digitales. La cantidad comprometida en apenas año y medio representa casi una cuarta parte de todas las pérdidas registradas en el sector cripto desde 2016, que alcanzan ya los 14.270 millones de dólares. Este panorama destaca la urgencia de implementar mecanismos más eficaces para proteger fondos y usuarios en un entorno cada vez más sofisticado y atacado.
Escalada en la cantidad y diversidad de incidentes
El informe de CoinGecko diferencia dos tendencias principales en los episodios de hackeo. Durante 2025, se registraron 97 incidentes que dejaron pérdidas de 2.550 millones de dólares. No obstante, este balance general está marcado por un hecho extraordinario: el ataque al exchange Bybit, atribuido a actores estatales norcoreanos, que por sí solo significó entre 1.400 y 1.500 millones de dólares. Excluyendo este evento, los otros 96 hackeos sumaron cerca de 1.100 millones.
En 2026, solo en los primeros siete meses, los incidentes ya se elevan a 164, lo que supone un incremento del 70% respecto a todo el año anterior. Sin embargo, el promedio de pérdidas por ataque disminuyó marcadamente hasta los 7,3 millones de dólares, en contraste con el promedio inflado de 2025. Esta aceleración en la cantidad de ataques revela que la superficie vulnerable crece más rápido que la capacidad del sector para asegurar sus sistemas.
Meses y actores críticos: el caso de abril 2026 y la importancia de los explotadores estatales
Abril de 2026 sobresale como un mes especialmente catastrófico, con pérdidas que superaron los 644 millones de dólares debido a incidentes nuevamente vinculados a grupos patrocinados por el estado norcoreano. El acumulado de ese solo mes casi equipara el total de pérdidas (sin contar Bybit) de todo 2025.
La atribución de ataques a agentes vinculados con Pyongyang pone el foco sobre el rol creciente de los actores estatales en amenazas al sistema financiero descentralizado. Por otra parte, ataques como el ocurrido contra KelpDAO, que explotó una vulnerabilidad en el puente LayerZero, evidencian riesgos sistémicos: el incidente precipitó el colapso de 11.500 millones de dólares en el valor total bloqueado de Aave, más allá de los fondos directamente robados. Las consecuencias de estos hackeos se amplifican, además, por efectos secundarios en los mercados, provocando caídas bruscas en los precios de tokens como STEP, DRIFT y BONK, incluso cuando no han sido el objetivo directo de un ataque.
Vulnerabilidades persistentes y riesgos futuros
El informe destaca que junto con el aumento cuantitativo de hackeos, se observa un cambio cualitativo en los métodos de ataque. Las vulnerabilidades operativas, como las debilidades en la gobernanza y los compromisos de claves privadas, siguen siendo amenazas difíciles de erradicar, aunque los contratos inteligentes hayan mejorado en sus auditorías. Estos fallos permiten a los atacantes explotar sistemas completos, afectando a miles de usuarios y propagando efectos en cascada en la confianza del mercado.
| Año | Incidentes | Pérdidas (USD millones) | Pérdidas promedio por incidente (USD millones) | Evento destacado |
| 2025 | 97 | 2.550 | 26,3 | Hackeo a Bybit (1.400–1.500 millones) |
| 2026* (hasta agosto) | 164 | 1.200 | 7,3 | Incidentes múltiples en abril (644 millones) |
*Datos hasta inicios de agosto de 2026.
Implicancias para el ecosistema: desafíos para usuarios, proyectos y reguladores
La tendencia al alza en los hackeos a plataformas cripto tiene consecuencias prácticas directas para inversores, usuarios y desarrolladores. Los fondos afectados no sólo significan pérdidas inmediatas, sino también una erosión de la confianza y el valor en todo el ecosistema. Eventos como los de Bybit o KelpDAO demuestran que un solo incidente puede tener ramificaciones globales y hundir la liquidez de plataformas y tokens ligados directa o indirectamente.
- Para los usuarios: El incremento en frecuencia y diversidad de ataques refuerza la importancia de extremar precauciones al custodiar fondos, optar por plataformas con robustas auditorías y desconfiar de aplicaciones con gobernanza débil.
- Para plataformas y desarrolladores: El crecimiento del ataque superficial exige no solo rigor en código y auditorías de contratos inteligentes, sino mejoras en la gestión de claves, gobernanza y monitorización de operaciones.
- Para reguladores y agentes del ecosistema: El papel recurrente de actores estatales internacionales y la magnitud de los daños subrayan la necesidad de colaboración transfronteriza, mejores estándares de seguridad y posibles estrategias coordinadas para la vigilancia y el reporte de incidentes.
La información disponible sugiere que el sector cripto seguirá enfrentando retos severos en materia de seguridad. Con una tendencia firme al alza en el número de incidentes y pérdidas cuantiosas, solo una integración rigurosa de prácticas avanzadas de protección y respuesta podrá mitigar el impacto de las amenazas presentes y futuras. El informe completo de CoinGecko ofrece una visión detallada de estos desafíos y puede consultarse en Crypto Briefing.