Las pérdidas por sustracciones en el sector cripto alcanzaron 766,5 millones de dólares durante septiembre de 2026. Según el reporte emitido por PeckShield, un total de 55 incidentes mayores conformaron este balance mensual, convirtiéndolo en el periodo con mayor volumen sustraído del año.
#PeckShieldAlert In Sep. 2026, the crypto industry experienced 55 major hacks, resulting in total losses of $766.49M – a ~462% month-over-month increase from August's $136.3M.
The #Bitget incident (~$387M) and #LiquidNetwork (~$320M, with $285M returned) have jumped to #1 & #2… pic.twitter.com/abePPGX7Y5
— PeckShieldAlert (@PeckShieldAlert) October 1, 2026
Por su parte, los registros publicados por CertiK el 1 de octubre de 2026 documentaron 97 incidentes independientes. Esta firma calculó un impacto financiero acumulado de 768,4 millones de dólares, lo que reflejó un incremento sustancial frente a los registros observados en agosto.
Ambas firmas de seguridad coincidieron en que el noveno mes superó ampliamente cualquier registro mensual previo de 2026. La concentración del capital robado recayó principalmente en dos plataformas que acumularon más del 90% de las pérdidas reportadas.
CertiK declaró el miércoles 30 de septiembre de 2026 que el escenario de amenazas experimentó una aceleración notable durante las últimas semanas, alertando sobre la necesidad de revisar las arquitecturas de almacenamiento institucional ante vectores persistentes.
Brechas en custodios y plataformas de intercambio
La mayor sustracción individual del mes afectó al exchange Bitget el 24 de septiembre de 2026. Durante el incidente sufrido por Bitget, atacantes extrajeron 388 millones de dólares desde billeteras calientes y tibias de la empresa.
La administración de Bitget detalló que sus reservas frías permanecieron completamente intactas y desconectadas de internet. Posteriormente, la directora ejecutiva Gracy Chen anunció un cronograma escalonado para restaurar los retiros de Bitcoin a partir del 28 de septiembre.
El segundo episodio de mayor magnitud ocurrió en la red Liquid Network, donde un exploit comprometió aproximadamente 320 millones de dólares en activos. Este evento se posicionó rápidamente entre los ataques más costosos del año para soluciones de segunda capa.
Sin embargo, las negociaciones técnicas posteriores permitieron recuperar gran parte de los fondos de Liquid Network. Informes del sector señalaron que hubo más de 270 millones devueltos a los contratos del protocolo por parte de los responsables del ataque.
Protocolos descentralizados y métricas del año
A la par de estos grandes robos, billeteras y aplicaciones experimentaron pérdidas adicionales durante septiembre de 2026. Esta dinámica recordó el ataque previo contra Cronos del 30 de agosto, donde 9,19 millones de dólares salieron antes de pausar la red.
Entre los incidentes menores de septiembre figuró la vulneración sufrida por Safe Wallet, que registró una salida no autorizada de 7,8 millones de dólares. Por otra parte, la firma DCENT notificó la sustracción de 6 millones mediante intrusiones en su entorno.
La plataforma de juegos y apuestas Duelbits también enfrentó una fuga patrimonial en septiembre de 2026, contabilizando 5,9 millones de dólares drenados. Estos incidentes dispersos reflejaron que la exposición abarcó tanto aplicaciones web3 como infraestructuras de custodia personal.
Las estadísticas acumuladas en el transcurso del año evidencian un saldo severo para los participantes de la industria. Según el panel interactivo de CertiK, el sector suma 2.680 millones de dólares en pérdidas distribuidas en 656 incidentes documentados hasta la fecha.
El balance de 2.680 millones representa una cifra crítica que supera los registros de periodos anteriores. La frecuencia de vulneraciones en contratos y protocolos descentralizados continúa evidenciando que las auditorías previas no impiden totalmente la aparición de fallos en fases operativas avanzadas.
Las firmas analíticas continúan rastreando las direcciones en cadena asociadas a las transacciones de Bitget y Liquid Network. Se prevé que el 15 de octubre de 2026 se publiquen los informes trimestrales consolidados con el destino exacto de los activos no recuperados.
Este artículo tiene fines informativos y no constituye asesoramiento financiero.
