Las pérdidas por ataques en el ecosistema de criptomonedas disminuyeron considerablemente en la primera mitad de 2026, cayendo un 46,8% interanual hasta los 1,32 mil millones de dólares, según nuevos datos. Sin embargo, la firma de seguridad blockchain CertiK advirtió que esta disminución no debe tomarse como un signo de un entorno más seguro. La empresa observó que los atacantes están utilizando técnicas cada vez más sofisticadas, con un impacto financiero creciente por incidente.
Phishing y Compromiso de Carteras Dominan las Tendencias
El desglose de CertiK sobre el crimen en criptomonedas en la primera mitad del año destaca dos amenazas principales: En el primer trimestre, los ataques de phishing causaron la mayor parte de las pérdidas, sumando 508,2 millones de dólares. Señalando el incidente de Bybit del año pasado, que resultó en 1,4 mil millones de dólares en pérdidas, CertiK recordó que este ataque se encuentra entre los más grandes en la historia de las criptomonedas. La firma argumenta que la dramática caída anual en las pérdidas no debe interpretarse como evidencia de mejora sistémica en la seguridad.
Amenazas Vinculadas a Corea del Norte Emergen como una Preocupación Clave
La empresa de inteligencia blockchain TRM Labs estimó anteriormente que los grupos de hackers vinculados a Corea del Norte han robado más de 6 mil millones de dólares en activos digitales desde 2017. Como proveedor de analítica especializado en inteligencia blockchain e investigación de delitos financieros, TRM Labs está monitoreando continuos amenazas de actores estatales afiliados.
En respuesta a eventos recientes que afectaron a KelpDAO y Drift Protocol, las autoridades de Estados Unidos, Japón y Corea del Sur se reunieron a finales del mes pasado. Sus discusiones se centraron en estrategias para limitar las actividades cibernéticas maliciosas de Corea del Norte y su capacidad para generar ingresos ilícitos.
Mini glosario: Una cartera multifirma requiere múltiples firmas autorizadas para aprobar una transacción, reduciendo riesgos si una sola clave es comprometida.
TRM Labs advirtió que la disminución en el cripto robado no debe confundirse con una mayor seguridad, ya que el número de incidentes aumentó significativamente en la primera mitad de 2026.
Más Incidentes a Pesar de Menores Pérdidas Totales
Los datos de TRM Labs muestran que el número de ataques de criptomonedas se disparó a 207 en la primera mitad de 2026, frente a 83 un año antes, estableciendo un nuevo récord de seis meses. Las fallas de seguridad en los contratos inteligentes sustentaron el 60% de todos los casos, representando 125 incidentes.
| Indicador | Datos |
|---|---|
| Pérdidas totales, H1 2026 | $1.32 mil millones |
| Cambio año-a-año | 46.8% disminución |
| Pérdida relacionada con phishing, Q1 | $508.2 millones |
| Pérdida por intrusión de cartera, Q2 | $807.5 millones |
| Número de incidentes, H1 2026 | 207 |
CertiK afirma que, excluyendo el ataque a Bybit, el sector ahora soporta un ritmo estructuralmente más alto de ataques que el año pasado, con incidentes cada vez más dirigidos y que resultan en mayores pérdidas financieras por brecha.
Gestión de Claves Privadas Sigue siendo el Eslabón Más Débil
CertiK sostiene que proteger las claves privadas y gestionar las carteras multifirma son las superficies de seguridad más críticas para los atacantes. Como resultado, se insta a los protocolos e instituciones que poseen activos importantes en la cadena a reforzar la seguridad en todas las capas, desde la protección de hardware hasta la gobernanza multisig y la diversidad geográfica de firmantes.
El fabricante de billeteras de hardware Ledger, por ejemplo, sigue enfatizando la importancia de almacenar de manera segura las frases de recuperación offline y no compartirlas nunca como una defensa central contra los intentos de phishing, un elemento clave de la seguridad de primera línea.
