Informe de Hacken sobre Pérdidas en Criptomonedas
Los proveedores comprometidos, herramientas de desarrollo y componentes de infraestructura que no han pasado auditorías de seguridad impulsaron aproximadamente el 77% de las pérdidas totales del trimestre, según el informe de Hacken. Los hacks de criptomonedas se dispararon a $1.18 mil millones en 107 incidentes registrados durante el tercer trimestre de 2026. El informe atribuyó el 77% de estas pérdidas (aproximadamente $906 millones) a proveedores comprometidos, herramientas de desarrollo, correcciones divulgadas públicamente que no se habían implementado, y otros componentes que no habían sido revisados por seguridad.
Incidentes Significativos
Los cuatro incidentes más significativos incluyeron:
- Hack de $387 millones de Bitget
- Explotación de $320 millones de Liquid Network
- Explotación de $120 millones de Tectonic
- Vulnerabilidad del firmware de Coldcard, asociada con pérdidas estimadas de $115 millones
Este tercer trimestre fue el más perjudicial para los hacks de criptomonedas desde el primer trimestre de 2025, cuando la pérdida de $1.4 mil millones de Bybit a Corea del Norte elevó el total a $1.6 mil millones.
Concentración de Pérdidas
Aproximadamente el 80% de las pérdidas del trimestre se concentraron en estos cuatro incidentes, mientras que 98 de los incidentes registraron pérdidas por debajo de $10 millones. La pérdida mediana en los 107 incidentes fue de $670,000. Aunque los compromisos de proveedores y fallos de infraestructura impulsaron gran parte del valor robado, los incidentes de contratos inteligentes fueron los más frecuentes, representando $228 millones en pérdidas a través de 71 incidentes, convirtiéndose en el vector de ataque más explotado.
Recuperación de Fondos
De los $1.18 mil millones perdidos, aproximadamente $387 millones fueron devueltos o revertidos, lo que representa la recuperación de aproximadamente el 33% de las pérdidas brutas. Tras el hack de Liquid Network, los autodenominados “sombreros blancos” devolvieron $272 millones, lo que representa aproximadamente el 85% del valor robado. En el incidente de Tectonic, los validadores de Cronos retrocedieron 114 minutos de la historia de la blockchain, revirtiendo aproximadamente $111.2 millones de los $120.4 millones en préstamos afectados.
Además, los emisores de stablecoins Circle y Tether congelaron aproximadamente $340,000 vinculados al robo de Bitget. Los operadores cubrieron $410 millones adicionales de pérdidas de usuarios con sus propios fondos. El fondo de protección de usuarios de Bitget cubrió $387 millones, mientras que Triple-A, Coinsbuy y TAC reembolsaron aproximadamente $22 millones, haciendo a los usuarios enteros, aunque los activos robados permanecieron con los atacantes. Aproximadamente $384 millones, o el 32% de las pérdidas brutas, no fueron devueltos ni cubiertos.
Recomendaciones de Seguridad
Hacken instó a los participantes de la industria a fortalecer la ciberseguridad de los proveedores de terceros, herramientas de desarrollo y otra infraestructura externa que pueda estar fuera de las auditorías de seguridad.
La empresa también recomendó que los protocolos amplíen las auditorías de seguridad para incluir oráculos, puentes, sistemas de custodia, autoridades de firma y otros componentes privilegiados.
