Los hackeos de criptomonedas en Q3 2026 alcanzaron 1.180 millones de dólares a lo largo de 107 incidentes registrados, de acuerdo con el informe trimestral publicado por Hacken. La cifra convierte a este periodo en el más perjudicial desde el primer trimestre de 2025.
Un 77% de las pérdidas totales, equivalentes a 906 millones de dólares, derivó de proveedores o herramientas de desarrollo comprometidos, parches públicos no implementados e infraestructura externa sin auditoría. Cuatro incidentes concentraron el 80% del capital sustraído durante el periodo.
La brecha más cuantiosa correspondió a Bitget con 387 millones de dólares sustraídos. Tras la vulnerabilidad en sus billeteras calientes, la plataforma activó protocolos técnicos y reanudó los retiros de bitcoin para regularizar la operativa de sus usuarios.
El segundo mayor ataque afectó a Liquid Network con 320 millones de dólares. A estos casos se sumaron el exploit del protocolo Tectonic por 120 millones de dólares y un fallo de firmware en Coldcard vinculado a 115 millones de dólares en pérdidas estimadas.
Los vectores de ataque mostraron comportamientos dispares según el volumen. Aunque las fallas en infraestructura externa concentraron el grueso del capital robado, los fallos en contratos inteligentes fueron los más frecuentes, sumando 228 millones de dólares en 71 casos documentados.
La mediana de pérdida por incidente se situó en 670.000 dólares. Asimismo, 98 de los 107 registros contabilizaron montos inferiores a 10 millones de dólares. Los cuatro grandes casos determinaron la escala financiera del trimestre analizado.
Para mitigar riesgos estructurales en exchanges centralizados y estandarizar revisiones técnicas, la industria promueve marcos conjuntos de supervisión mediante el estándar de seguridad UEX. Estas iniciativas buscan auditar entornos fuera de las revisiones de código tradicionales.
Alrededor del 33% de los fondos brutos comprometidos, unos 387 millones de dólares, fue devuelto o revertido. En Liquid Network, hackers de sombrero blanco retornaron 272 millones de dólares, lo que representó cerca del 85% del capital extraído.
En el incidente de Tectonic, los validadores de la red Cronos ejecutaron una reversión de 114 minutos de historial blockchain, lo que permitió anular 111,2 millones de dólares en préstamos afectados. Paralelamente, emisores de stablecoins congelaron 340.000 dólares vinculados al exploit de Bitget.
Las empresas operadoras compensaron 410 millones de dólares a los usuarios afectados empleando reservas corporativas. El fondo de protección de Bitget cubrió 387 millones de dólares, mientras que Triple-A, Coinsbuy y TAC restituyeron 22 millones de dólares de manera conjunta.
Cerca del 32% del total trimestral, correspondiente a 384 millones de dólares, no fue devuelto ni cubierto por operadores. Hacken recomendó ampliar las auditorías hacia sistemas de custodia, puentes, oráculos e infraestructura de firma.
Este artículo tiene fines informativos y no constituye asesoramiento financiero.
