Las p\u00e9rdidas de seguridad en criptomonedas<\/strong> alcanzaron los $1.1 mil millones<\/strong> en 212 incidentes verificados<\/strong> durante la primera mitad de 2026, seg\u00fan un informe publicado por Blockaid<\/em> el 28 de julio. Blockaid describi\u00f3 el conteo de incidentes de seis meses como un r\u00e9cord<\/strong> y se\u00f1al\u00f3 que verific\u00f3 m\u00e1s explotaciones en el primer semestre que durante todo 2025.<\/p>\n Los ataques de seguridad operativa<\/strong> representaron el 74%<\/strong> del valor robado, mientras que un grupo asociado con la Rep\u00fablica Popular Democr\u00e1tica de Corea<\/strong> fue responsable del 55%<\/strong> de las p\u00e9rdidas. Adem\u00e1s, Blockaid indic\u00f3 que el conteo de incidentes fue 3.4 veces superior<\/strong> al total de 2025, aunque las empresas de seguridad utilizan diferentes definiciones y m\u00e9todos de cobertura al compilar estimaciones de p\u00e9rdidas en la industria.<\/p>\n Las p\u00e9rdidas de $1.1 mil millones<\/strong> en 212 explotaciones en cadena<\/strong> en el primer semestre de 2026 superan el total combinado de todo 2025. Los datos de Blockaid revelan el origen de estas p\u00e9rdidas y lo que los equipos en cadena deben observar en la segunda mitad del a\u00f1o: las cifras apuntan a un cambio en los ataques<\/strong> que dependen \u00fanicamente de un c\u00f3digo de contrato inteligente defectuoso<\/strong>.<\/p>\n Dispositivos comprometidos<\/strong>, credenciales privilegiadas<\/strong>, claves privadas<\/strong>, sistemas de firma<\/strong> e infraestructura fuera de la cadena<\/strong> generaron la mayor parte de las p\u00e9rdidas medidas. Estos ataques pueden producir transacciones en blockchain que parecen v\u00e1lidas porque las credenciales autorizadas las aprueban. Este patr\u00f3n reduce la protecci\u00f3n que ofrecen las auditor\u00edas de c\u00f3digo por s\u00ed solas.<\/p>\n \u00abLas auditor\u00edas pueden identificar fallas en los contratos, pero no pueden evitar que un administrador comprometido firme una transacci\u00f3n maliciosa o que un verificador de puente dependa de una infraestructura envenenada.\u00bb<\/p><\/blockquote>\n Blockaid advirti\u00f3 que nuevos vectores de ataque<\/strong> emergieron durante el primer semestre y que algunos podr\u00edan expandirse en la segunda mitad del a\u00f1o. Los proyectos relacionados con Ethereum<\/strong> perdieron alrededor de $332 millones<\/strong>, siendo las vulnerabilidades de c\u00f3digo responsables de gran parte de ese total. El caso m\u00e1s grande vinculado a Ethereum fue el de KelpDAO<\/strong>, donde los atacantes liberaron 116,500 rsETH<\/strong> por un valor de aproximadamente $292 millones<\/strong> de un contrato de puente tras falsificar un mensaje de cadena de origen.<\/p>\n Por su parte, los proyectos relacionados con Solana<\/strong> perdieron alrededor de $326 millones<\/strong>, de los cuales m\u00e1s del 98%<\/strong> provino de claves comprometidas<\/strong> e infraestructura de firma<\/strong>, en lugar de errores en contratos inteligentes, seg\u00fan encontr\u00f3 Blockaid.<\/p>\n La comparaci\u00f3n entre redes no establece que una blockchain sea inherentemente m\u00e1s segura. En cambio, refleja qu\u00e9 aplicaciones fueron atacadas y c\u00f3mo sus equipos gestionaron el acceso privilegiado. Un solo incidente grande tambi\u00e9n puede dominar el total de una red en seis meses.<\/p>\n Chainalysis<\/strong> vincul\u00f3 el ataque a KelpDAO del 18 de abril con el Grupo Lazarus<\/strong> de Corea del Norte. Su investigaci\u00f3n encontr\u00f3 que los atacantes comprometieron nodos RPC internos y interrumpieron nodos externos, haciendo que un sistema de verificaci\u00f3n \u00fanica aceptara un evento de quema falso.<\/p>\n \u00abEl puente del lado de Ethereum liber\u00f3 rsETH a pesar de que no se hab\u00edan destruido tokens correspondientes en la cadena de origen.\u00bb<\/p><\/blockquote>\n Como inform\u00f3 crypto.news<\/em>, KelpDAO complet\u00f3 la fase operativa de su plan de recuperaci\u00f3n el 25 de mayo despu\u00e9s de transferir un \u00faltimo tramo de 20,373.72 rsETH<\/strong> a su adaptador de puente. La acu\u00f1aci\u00f3n, los canjes y las recompensas se reanudaron, aunque la litigaci\u00f3n y las reclamaciones disputadas relacionadas con fondos congelados permanecieron sin resolver.<\/p>\n Drift<\/strong> sufri\u00f3 un ataque separado de acceso privilegiado el 1 de abril. Chainalysis indic\u00f3 que los atacantes utilizaron meses de ingenier\u00eda social<\/strong> y transacciones de nonce duraderas pre-firmadas para obtener control administrativo. La actualizaci\u00f3n de recuperaci\u00f3n de Drift del 16 de abril valor\u00f3 los activos robados en $295.7 millones<\/strong>, superando la estimaci\u00f3n inicial de aproximadamente $285 millones<\/strong> utilizada por Blockaid y varios investigadores.<\/p>\n En una cobertura relacionada, crypto.news<\/em> inform\u00f3 que Step Finance<\/strong> cerr\u00f3 despu\u00e9s de que los atacantes comprometieran dispositivos ejecutivos y drenaran hasta $40 millones<\/strong> de activos controlados por el tesoro. La compa\u00f1\u00eda recuper\u00f3 alrededor de $4.7 millones<\/strong>, pero indic\u00f3 que las conversaciones de financiamiento y adquisici\u00f3n no produjeron un camino sostenible hacia adelante.<\/p>\n Drift propuso un fondo de recuperaci\u00f3n respaldado por ingresos de intercambio, Tether y otros socios. Su plan inclu\u00eda hasta $127.5 millones<\/strong> de apoyo propuesto de Tether, $20 millones<\/strong> de otros socios y un token de recuperaci\u00f3n transferible separado.<\/p>\n Blockaid espera que los equipos se concentren m\u00e1s en las verificaciones de intenci\u00f3n de transacci\u00f3n<\/strong>, dispositivos de firma aislados<\/strong>, segregaci\u00f3n de claves<\/strong> y monitoreo<\/strong> a trav\u00e9s de puentes e infraestructura. Estas medidas son recomendaciones de la empresa, no garant\u00edas.<\/p>\n Las pr\u00f3ximas actualizaciones verificadas provendr\u00e1n de los t\u00e9rminos del token de recuperaci\u00f3n de Drift y el cronograma de relanzamiento, el proceso de reclamaciones restantes de Step Finance, los procedimientos judiciales relacionados con los fondos congelados de KelpDAO y cualquier incautaci\u00f3n de activos anunciada por las agencias de aplicaci\u00f3n de la ley.<\/p>\n","protected":false},"excerpt":{"rendered":" Informe sobre P\u00e9rdidas de Seguridad en Criptomonedas Las p\u00e9rdidas de seguridad en criptomonedas alcanzaron los $1.1 mil millones en 212 incidentes verificados durante la primera mitad de 2026, seg\u00fan un informe publicado por Blockaid el 28 de julio. Blockaid describi\u00f3 el conteo de incidentes de seis meses como un r\u00e9cord y se\u00f1al\u00f3 que verific\u00f3 m\u00e1s explotaciones en el primer semestre que durante todo 2025. Los ataques de seguridad operativa representaron el 74% del valor robado, mientras que un grupo asociado con la Rep\u00fablica Popular Democr\u00e1tica de Corea fue responsable del 55% de las p\u00e9rdidas. Adem\u00e1s, Blockaid indic\u00f3 que el conteo<\/p>\n","protected":false},"author":3,"featured_media":17213,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[8269,76,7981,9997,13,65,10078,71,10625,8762,10053,115,9694,610],"class_list":["post-17214","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-blockaid","tag-chainalysis","tag-democratic-peoples-republic-of-korea","tag-drift-protocol","tag-ethereum","tag-hack","tag-kelpdao","tag-lazarus","tag-ottersec","tag-raydium","tag-rseth","tag-solana","tag-step-finance","tag-tether"],"yoast_description":"Las p\u00e9rdidas de seguridad en criptomonedas se dispararon a $1.1 mil millones en el primer semestre de 2026, con ataques operativos y credenciales comprometidas identificados como factores clave, seg\u00fan el informe de Blockaid.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/17214","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/comments?post=17214"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/17214\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media\/17213"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media?parent=17214"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/categories?post=17214"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/tags?post=17214"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Origen de las P\u00e9rdidas y Cambios en los Ataques<\/h2>\n
Nuevos Vectores de Ataque y Proyectos Afectados<\/h2>\n
Comparaci\u00f3n entre Redes y Casos Espec\u00edficos<\/h2>\n
Incidentes en Drift y Step Finance<\/h2>\n
Recomendaciones y Futuro<\/h2>\n