Un nuevo informe ha encontrado que, aunque los ataques a proyectos de criptomonedas suelen causar pérdidas financieras sustanciales al principio, el daño real a menudo emerge a lo largo de varios meses, afectando el ecosistema de un proyecto mucho después del incidente inicial. Immunefi, una plataforma líder en ciberseguridad, destaca estos efectos de largo alcance en su último informe, “Estado de la Seguridad Onchain 2026”, subrayando los desafíos continuos que enfrenta el sector cripto a raíz de repetidas violaciones de seguridad.
Los Ataques Cripto Siguen Sacudiendo el Ecosistema
Immunefi es reconocida como una jugadora principal en la identificación de fallos de seguridad y ejecución de programas de recompensas para redes de finanzas descentralizadas (DeFi) y proyectos cripto. Según su nuevo informe, se registraron 191 ataques entre 2024 y 2025 en toda la industria cripto, resultando en pérdidas totales de $4.67 mil millones. El peaje acumulado en los últimos cinco años ahora asciende a $11.9 mil millones, pintando un panorama claro de vulnerabilidades persistentes.
A pesar del alcance de estas pérdidas, el número anual de ataques mostró poco movimiento, con 94 incidentes en 2024 y 97 en 2025. Esta estancamiento indica que la industria no ha logrado avanzar significativamente en seguridad. Los ataques de alto perfil tienden a dominar la discusión durante meses, moldeando efectivamente el panorama de riesgo a lo largo del año.
El informe también destacó una distribución desigual en el tamaño de los ataques. Mientras que el valor mediano del ataque disminuyó a $2.2 millones, la pérdida promedio por incidente se situó en un mucho mayor $24.5 millones para el período 2024–2025. Notablemente, solo los cinco mayores ataques fueron responsables de un asombroso 62% de todas las pérdidas, con una colosal violación de $1.5 mil millones en el intercambio cripto Bybit en 2025 que representó casi la mitad de la pérdida total de ese año.
Consecuencias y Efectos Persistentes de los Ataques
El informe de Immunefi detalla cómo las secuelas de los ataques a proyectos cripto continúan profundizándose mucho más allá de los primeros días. Revela que, si bien los tokens de los proyectos afectados típicamente pierden un 10% de su valor en dos días, esta caída empeora significativamente, con pérdidas que ascienden a un 61% en promedio después de seis meses. Solo alrededor del 16% de los proyectos logran recuperar su precio del token anterior al ataque medio año después.
El precio del token de un proyecto no es solo una preocupación para los poseedores; acarrea importantes consecuencias financieras para el equipo central. Las startups cripto a menudo dependen de sus tokens nativos como activos de tesorería y vehículos de financiación. Caídas prolongadas en el valor del token pueden socavar contrataciones, debilitar su posición en el mercado y desmoralizar a la organización.
El informe encontró además que la mayoría de los proyectos afectados pierden miembros clave de sus equipos de seguridad inmediatamente después y requieren al menos tres meses para comenzar una recuperación. Tales crisis de alto perfil infligen una reacción en cadena de problemas, erosionando la reputación, provocando fuga de capital y disminuyendo oportunidades de asociación dentro de la industria.
La interconexión en DeFi ha intensificado estos riesgos. A medida que los protocolos se vuelven más integrados, una violación de seguridad en una plataforma puede derramarse rápidamente hacia otras. Esto es particularmente agudo en áreas como los puentes entre cadenas, las monedas estables y el staking líquido, donde las vulnerabilidades tienden a acumularse y propagarse.
Los hallazgos del informe también enfatizan que los intercambios centralizados permanecen expuestos en el corazón de estos riesgos. De los 191 incidentes en los últimos dos años, solo 20 apuntaron a intercambios importantes, pero estos representaron el 54.6% de los activos totales robados. Immunefi concluyó que las amenazas de seguridad se extienden más allá de los fallos en los contratos inteligentes, sugiriendo que la concentración de confianza en estructuras centralizadas sigue siendo un eslabón débil crucial.
