Resumen de Pérdidas en Criptomonedas
Las pérdidas relacionadas con criptomonedas han disminuido un 46.8% interanual, alcanzando los 1.32 mil millones de dólares durante la primera mitad de 2026. Sin embargo, la firma de seguridad blockchain CertiK advierte que esta disminución no implica que el ecosistema de activos digitales sea más seguro.
Informe de Seguridad de CertiK
Según el informe de seguridad de CertiK para el primer semestre de 2026, la cifra más baja de pérdidas está fuertemente influenciada por la ausencia de un evento de la magnitud del exploit de 1.4 mil millones de dólares de Bybit, que se registró en el mismo período del año anterior. La firma señala que una simple comparación de cifras generales puede crear una impresión engañosa, ya que los atacantes están llevando a cabo menos campañas aleatorias y, en su lugar, están ejecutando operaciones más específicas que causan un daño mayor por incidente.
Desglose de Pérdidas por Métodos de Ataque
Desglosando las cifras de la primera mitad del año, CertiK informó que el phishing continuó siendo la principal causa del robo de criptomonedas durante el primer trimestre, resultando en pérdidas de 508.2 millones de dólares. Sin embargo, durante el segundo trimestre, los compromisos de billetera superaron al phishing como el método de ataque más significativo, representando 807.5 millones de dólares en activos robados. Una parte considerable de esas pérdidas provino de solo dos incidentes importantes.
CertiK indicó que más del 70% del total del segundo trimestre se originó en ataques dirigidos a KelpDAO y Drift Protocol, que se cree fueron llevados a cabo por hackers patrocinados por el estado norcoreano.
Actividad de Ataques y Tendencias
Aunque las pérdidas totales parecen más bajas, CertiK advirtió que la industria enfrenta una tasa de actividad de ataque estructuralmente más alta que hace un año. Excluyendo el hackeo excepcional de Bybit de 2025, la firma concluyó que los ataques individuales están volviéndose más financieramente dañinos y cada vez más enfocados en objetivos de alto valor, en lugar de ser explotaciones oportunistas.
Hallazgos separados de la firma de inteligencia blockchain TRM Labs respaldan esta evaluación. En su informe de H1 2026, publicado el miércoles, TRM Labs indicó que la disminución en el valor total robado no debe interpretarse como evidencia de que los atacantes se han vuelto menos capaces. Según la firma, la cifra más baja es en gran medida el resultado de no haber habido un robo récord comparable al incidente de Bybit durante el período de informe.
Aumento de Incidentes de Seguridad
TRM Labs también encontró que el número de incidentes de seguridad relacionados con criptomonedas aumentó drásticamente, pasando de 83 en la primera mitad del año pasado a 207 en H1 2026, el total de seis meses más alto que la compañía ha registrado. Su análisis mostró que los exploits de contratos inteligentes representaron 125 incidentes, lo que equivale aproximadamente al 60% de todos los ataques registrados.
Recomendaciones de Seguridad
Junto con su evaluación de las tendencias de ataque, CertiK identificó la gestión de claves privadas y los controles de billetera multisignatura como las áreas más críticas que requieren una protección más robusta. La firma recomendó que los protocolos de criptomonedas e instituciones que aseguran activos on-chain sustanciales fortalezcan cada capa de gestión de claves, incluyendo la seguridad de hardware, la gobernanza multisignatura y la distribución geográfica de los firmantes de billeteras.
CertiK afirmó que las inversiones en estos controles pueden generar beneficios de seguridad desproporcionadamente fuertes, ya que reducen directamente el impacto de los ataques dirigidos a la infraestructura de billeteras sensibles.
Actividad Cibernética Norcoreana
La atención también se ha centrado en el creciente papel de las operaciones cibernéticas norcoreanas. Según TRM Labs, los hackers norcoreanos han robado más de 6 mil millones de dólares en criptomonedas desde 2017. Los recientes ataques vinculados a KelpDAO y Drift Protocol llevaron a funcionarios de Estados Unidos, Japón y Corea del Sur a reunirse a finales del mes pasado para discutir formas de frenar la actividad cibernética de Corea del Norte y los ingresos ilícitos generados a través del robo de criptomonedas.
Durante esas discusiones, los representantes gubernamentales reconocieron que los trabajadores de TI norcoreanos están utilizando cada vez más inteligencia artificial para mejorar la escala, velocidad y sofisticación de las operaciones cibernéticas. Varios líderes en ciberseguridad han advertido que las técnicas asistidas por IA están haciendo que los exploits de protocolos sean más difíciles de detectar y defender.
Consejos de Seguridad para Usuarios
Mientras tanto, el fabricante de billeteras de hardware Ledger ha continuado aconsejando a los usuarios de criptomonedas que mantengan las frases de recuperación fuera de línea y nunca las divulguen, describiendo estas prácticas como salvaguardias básicas pero esenciales contra ataques de phishing y acceso no autorizado a billeteras.
