El tercer trimestre de 2026 resultó ser el peor periodo para la seguridad cripto desde principios de 2025. La firma Hacken contabilizó 107 incidentes que se llevaron 1.180 millones de dólares del sector, un 55% más que el trimestre anterior. Solo el primer trimestre de 2025, con 1.600 millones en pérdidas, fue más grave.
Cuatro episodios concentraron el 80% del daño:
- Bitget — unos 387 millones, por una infraestructura de un proveedor externo comprometida;
- Liquid Network — alrededor de 320 millones;
- el protocolo Tectonic — 120 millones;
- un fallo de firmware en la billetera física Coldcard — unos 115 millones.
Los otros 103 incidentes fueron mucho más pequeños: la pérdida mediana apenas llegó a 670.000 dólares. Son muchas grietas pequeñas sumadas, no un solo desastre.
El hallazgo más incómodo del informe no es la cifra total, sino de dónde salió. Hacken descubrió que el 77% de las pérdidas — 906 millones — vino de cosas que ninguna auditoría estándar revisa: proveedores externos vulnerables, parches escritos pero nunca aplicados, e infraestructura que nadie incluyó en la revisión. Un sello de 'auditado' en la web de un proyecto, dicho de otro modo, cada vez dice menos sobre si el dinero de los usuarios está realmente protegido.
También cambió la forma de atacar. Los controles de acceso débiles — claves privadas robadas, paneles de administración comprometidos — solían explicar el 88% de las pérdidas; esta vez bajaron al 40%. En su lugar, los fallos en los contratos inteligentes pasaron al frente: aparecieron en 71 de los 107 incidentes y causaron 228 millones en daños.
No todo se perdió. Los proyectos recuperaron o revirtieron 387 millones, un tercio del total. Hackers éticos devolvieron voluntariamente 272 millones sustraídos de Liquid Network, el 85% de lo robado allí. Los validadores de Cronos fueron más lejos: retrocedieron la cadena 114 minutos para recuperar 111 millones drenados vía Tectonic. Los operadores cubrieron otros 410 millones con reservas propias. Quedan 384 millones — casi un tercio del total — todavía en manos de los atacantes.
