«RBC-Cripto» no ofrece asesoramiento de inversión, el material se publica únicamente con fines informativos. Las criptomonedas son un activo volátil que puede conllevar pérdidas financieras.
En el periodo de 2016 a 2026, los protocolos financieros descentralizados (DeFi) y los intercambios de criptomonedas perdieron en conjunto más de $14,27 mil millones debido a ataques de hackers y errores en el código, según un informe de la plataforma analítica CoinGecko. Y en 2026, según datos hasta agosto, ya se han registrado más incidentes que en cualquier periodo anterior, aunque la suma total de pérdidas aún no supera el año pico de 2022.
Según CoinGecko, en 2026 ya se han registrado 164 incidentes individuales, lo que supone aproximadamente un 70% más que en todo el año anterior: en 2025 hubo 97 casos. El año con mayores pérdidas monetarias para la industria cripto sigue siendo 2022 con $2.770 millones, ligeramente por delante de los $2.660 millones de 2021. A principios de agosto de 2026, las pérdidas ascendían a unos $1.200 millones.
Los expertos atribuyen este fuerte aumento no solo a la mejora de los métodos de seguimiento de ataques, sino también al incremento de la actividad de los delincuentes en el contexto del desarrollo de la inteligencia artificial.
Al elaborar el informe, CoinGecko utilizó datos de la base de datos REKT Database (DeFiWatch) para 2018-2022 y del rastreador de hackeos DeFiLlama para 2023-2026. Del análisis se excluyeron protocolos sin tokens propios, en particular, intercambios centralizados, puentes sin activos nativos y carteras de hardware.
Los datos de 2026 son preliminares y cubren el período de enero a principios de agosto. Para estimar las pérdidas por la caída del precio de tokens individuales en este año, los analistas utilizaron la capitalización de mercado promedio durante los siete días anteriores al hackeo y la compararon con las cifras de principios de agosto de 2026.
Sin embargo, como destacan los autores del estudio, las pérdidas reales podrían ser significativamente mayores, ya que esta suma no incluye el hackeo de carteras individuales ni otras pérdidas del ecosistema.
Hackeos de proyectos cripto en 2026
El mayor daño a la industria cripto en 2026 se produjo en abril, con casi $645 millones en pérdidas. Los eventos clave fueron los hackeos de los protocolos Drift y Kelp por $295 millones y $293 millones respectivamente.
Ambos ataques, según los analistas, fueron cometidos por diferentes delincuentes, presuntamente relacionados con hackers norcoreanos. Y el hackeo de Kelp se distingue además de los demás en que infligió daños a todo el sector DeFi.
Los delincuentes aprovecharon una vulnerabilidad en el puente LayerZero y emitieron tokens no respaldados de la versión envuelta de ether: rsETH. Luego los utilizaron como garantía en el protocolo Aave para obtener activos reales.
Las consecuencias para Aave fueron catastróficas: la situación llevó a que los usuarios retiraran miles de millones de dólares en liquidez. Los depósitos totales en el protocolo cayeron aproximadamente $4 mil millones en dos días, y a principios de agosto la cifra había bajado a $14,70 mil millones.
Aunque a finales de mayo, gracias a los esfuerzos de la comunidad cripto, los fondos de los usuarios robados de Kelp fueron devueltos y todos los activos regresaron a los protocolos afectados por el incidente, una enorme parte de los depósitos de todo el sector DeFi nunca volvió. Las pérdidas del sector para agosto superaron los $20 mil millones.
La caída en el precio de los tokens es mayor que los hackeos en sí
Además de los propios hackeos y robos, los analistas de CoinGecko destacaron otro nivel de daño financiero que recae sobre los tenedores de tokens de los protocolos hackeados. Señalaron que la reacción del mercado a los incidentes a menudo inflige un daño mayor.
Los expertos destacaron el caso de BonkDAO, donde el daño por la reacción del mercado superó significativamente el del hackeo: las pérdidas fueron de $21 millones en reservas, y la capitalización de mercado del token BONK se redujo en casi $140 millones. Según CoinGecko, "esto muestra que la reacción del mercado puede ser más costosa que el propio hackeo".
El informe también menciona ejemplos como el token DRIFT del protocolo Drift (renombrado a Velocity), que cayó un 80% desde el hackeo del 1 de abril. Y Resolv (RESOLV) registró una caída del 70% desde marzo de 2026. El peor ejemplo es Step Finance, donde una vulnerabilidad llevó a la bancarrota del protocolo, y su token STEP perdió más del 99% de su valor.
end-content
