El costo total de los ataques al sector de criptomonedas alcanzó US$1.180 millones en el tercer trimestre de 2026, según un informe publicado por la empresa de ciberseguridad Hacken, que documentó 107 incidentes de seguridad entre julio y septiembre de 2026.

Aproximadamente el 77 por ciento de las pérdidas, unos US$906 millones, provino de proveedores comprometidos, herramientas de desarrollo, parches de seguridad no aplicados y componentes de infraestructura fuera del alcance de las auditorías estándar de contratos inteligentes, señala el informe. Este desglose indica que la mayor parte del daño financiero del trimestre provino de áreas que las auditorías estándar de contratos inteligentes no examinan, lo que convierte la seguridad de proveedores, herramientas e infraestructura en una parte central del panorama de riesgos del sector, junto con las revisiones a nivel de contratos.

Cuatro incidentes concentran la mayor parte de las pérdidas

Los cuatro incidentes más grandes representaron aproximadamente el 80 por ciento de las pérdidas totales. Hacken estimó el costo del ataque a Bitget en US$387 millones, el incidente de Liquid Network en US$320 millones y el ataque a Tectonic en aproximadamente US$120 millones. Las pérdidas relacionadas con la vulnerabilidad del firmware de Coldcard se estimaron en alrededor de US$115 millones.

Aunque los ataques a contratos inteligentes no ocuparon el primer lugar en valor monetario, fueron el tipo de incidente más frecuente. Un total de 71 incidentes de contratos inteligentes provocó pérdidas de aproximadamente US$228 millones. Por lo tanto, los exploits de contratos inteligentes siguieron siendo el vector de ataque más común por número de incidentes, a pesar de que los compromisos de infraestructura generaron la mayor parte del daño financiero.

De los 107 incidentes registrados, 98 produjeron pérdidas inferiores a US$10 millones, con una pérdida mediana de US$670.000. Esa distribución muestra una larga cola de eventos comparativamente pequeños detrás de los casos más sonados, lo que significa que el total general del trimestre fue determinado por un puñado de casos grandes en lugar de por los tamaños típicos de los incidentes.

Las recuperaciones reducen el impacto

De los US$1.180 millones desaparecidos, aproximadamente US$387 millones fueron recuperados o revertidos posteriormente. En el incidente de Liquid Network, personas que se identificaron como traders de sombrero blanco devolvieron US$272 millones. En el caso de Tectonic, se revirtieron transacciones por aproximadamente US$111,2 millones después de que los validadores de Cronos recuperaran el historial de la blockchain.

Los operadores de plataformas también cubrieron US$410 millones de las pérdidas de los usuarios con sus propios recursos. A pesar de estas medidas, aproximadamente US$384 millones siguen sin recuperar ni compensar por parte de las empresas, la porción de las pérdidas del trimestre que quedó sin resolver tras las devoluciones de los hackers éticos, las reversiones de transacciones y la compensación de los operadores.

Esto no es un consejo de inversión.