Puntos clave de la noticia:
- Los hackeos en el primer semestre de 2026 cayeron un 46,8% interanual, pero el número de incidentes se duplicó, de 83 a 207.
- KelpDAO y Drift Protocol registraron más de el 70% de las pérdidas del segundo trimestre, ambos incidentes fueron atribuidos a hackers norcoreanos patrocinados por el Estado.
- CertiK y TRM Labs advierten que el ecosistema no es más seguro: los hackers están siendo más específicos y destructivos.
Los hackeos en la industria cripto bajaron casi a la mitad en términos de pérdidas totales durante el primer semestre de 2026, pero las firmas de seguridad advierten que esa cifra esconde una realidad más preocupante. Según un informe publicado por CertiK, las pérdidas cayeron un 46,8% interanual hasta los $1.320 millones, una reducción que la propia compañía califica de engañosa.
La comparación con el período anterior está distorsionada por el hackeo a Bybit en 2025, el mayor exploit de la historia cripto, que causó la pérdida de $1.400 millones por sí solo. «Una lectura superficial de ‘pérdidas caídas casi un 50%’ sugeriría un ecosistema significativamente más seguro. Los datos no respaldan esa conclusión«, señaló CertiK.
The CertiK Hack3d: H1 2026 Report is out.
At first glance, losses appear down 46.8%.
But the numbers can be misleading.
Remove one historic outlier, and H1 2026 losses were actually ~28% higher than the comparable period a year earlier.
The report explores the trends behind… pic.twitter.com/JZBabW6nzO
— CertiK (@CertiK) July 6, 2026
Certik: El Enemigo Tiene Nombre y Dirección
El desglose trimestral muestra una dinámica particular. El phishing dominó el primer trimestre: $508,2 millones en pérdidas, mientras que en el segundo trimestre los ataques a wallets se convirtieron en el vector principal, causando pérdidas por $807,5 millones, un incremento del 59% respecto al trimestre anterior. Más del 70% de esas pérdidas correspondieron a los hacks de KelpDAO y Drift Protocol, atribuidos a grupos norcoreanos patrocinados por el Estado.
Hackers Norcoreanos Robaron Más de $6.000 Millones
La escala de la amenaza norcoreana se ha tornado más que preocupante: según estimaciones de TRM Labs publicadas en abril, estos hackers han robado más de $6.000 millones en activos cripto desde 2017. Los incidentes de KelpDAO y Drift incluso derivaron en una reunión entre autoridades de Estados Unidos, Japón y Corea del Sur para coordinar respuestas frente a la actividad cibernética maliciosa de Pyongyang. En ese encuentro también se reconoció que los trabajadores de IT norcoreanos utilizan inteligencia artificial para masificar la escala y sofisticación de sus operaciones.
Las Claves Privadas son el Primer Frente
TRM Labs, en su propio reporte del primer semestre, llegó a conclusiones similares. El número de incidentes se duplicó, de 83 a 207, el registro más alto que la firma ha documentado en un período de seis meses. Los exploits de contratos inteligentes fueron 125 de esos casos, equivalentes al 60% del total.
Ante ese escenario, CertiK identificó la gestión de claves privadas y carteras multifirma como la superficie de ataque más crítica. La firma recomendó reforzar cada capa de la custodia de claves, desde la seguridad por hardware hasta la distribución geográfica de los firmantes. Ledger, por su parte, reitera desde hace años la recomendación básica de mantener las frases semilla fuera de línea y no compartirlas bajo ninguna circunstancia.
