Los ciberataques contra empresas de criptomonedas drenaron más de 1.170 millones de dólares en el tercer trimestre de 2026, según un informe de Finbold Research basado en datos de incidentes rastreados por la firma de seguridad blockchain SlowMist. El total marca una aceleración pronunciada en comparación con todo el primer semestre del año, que registró 955 millones de dólares en pérdidas.

Septiembre fue el mes más activo del trimestre, con 50 incidentes conocidos que afectaron a 762 millones de dólares en fondos. Agosto registró casi 40 ataques que causaron cerca de 188 millones de dólares en daños, mientras que julio contabilizó 35 incidentes que resultaron en más de 224 millones de dólares en pérdidas.

Finbold Research calculó el total del tercer trimestre de 2026 utilizando los valores conocidos de los hacks registrados entre el 1 de julio y el 30 de septiembre de 2026. Las cifras reflejan el valor bruto afectado en el momento de cada incidente y pueden diferir de las pérdidas finales no recuperadas una vez que los fondos son devueltos, congelados o recuperados.

Los cinco mayores hacks representaron el 81% de las pérdidas trimestrales

Como en el primer semestre de 2026, el trimestre estuvo marcado por un pequeño número de ataques a gran escala. El hack del 24 de septiembre contra Bitget representó por sí solo 387,5 millones de dólares, y los cinco mayores incidentes afectaron un total combinado de 952 millones de dólares — el 81% del total de los tres meses. Esa concentración dejó algo menos de una quinta parte del total trimestral distribuida entre los incidentes restantes, lo que significa que las cifras a nivel trimestral pueden variar drásticamente según el resultado de un solo exploit.

El segundo incidente más grande involucró el robo de 320 millones de dólares en Bitcoin (BTC) de la Liquid Network por parte de un grupo autoproclamado de "hackers white hat", que devolvió la mayoría de los fondos en cuestión de días. Dado que el informe contabiliza el valor bruto en el momento de cada incidente, el episodio sigue figurando entre los más grandes del trimestre a pesar de la devolución.

El tercer ataque más grande afectó aproximadamente 120 millones de dólares en activos de Tectonic y no fue del todo exitoso: los atacantes lograron extraer menos de 10 millones de dólares antes de que la cadena fuera detenida y revertida, una respuesta que limitó la pérdida final a una pequeña fracción del valor inicialmente en riesgo.

Varios otros incidentes dejaron a los perpetradores completamente con las manos vacías, incluido el exploit de Oraichain en agosto, el compromiso de la infraestructura de Zeus en el mismo mes y el ataque de suplantación de señales de Across en julio.

El cuarto incidente más grande pudo haber sido el más preocupante. El hack de Coldcard no solo afectó a 100 millones de dólares en fondos, sino que también involucró la vulneración de una cartera de hardware — una categoría de dispositivos considerada durante mucho tiempo una de las formas más seguras de almacenar criptomonedas. Las carteras de hardware mantienen las claves privadas fuera de línea, que es precisamente la razón por la que muchos usuarios confían en ellas para mantener sus activos fuera del alcance de los atacantes en línea.

Completando el top cinco, el exploit de AFX Bridge resultó en pérdidas de aproximadamente 24,15 millones de dólares después de que las claves de firma de los validadores fueran compromidas. Los bridges mueven activos entre blockchains y dependen de validadores para aprobar transferencias, lo que convierte las claves de firma que los protegen en una dependencia crítica.

Las pérdidas de 2026 alcanzan los 2.100 millones de dólares

El trimestre representó una aceleración sustancial de los ciberataques en el espacio de las criptomonedas y llevó el total de 2026 a 2.100 millones de dólares — a menos de 700 millones de los 2.780 millones de dólares robados en 2025.

Cabe destacar que, a diferencia del año anterior, el monto robado superó los 2.000 millones de dólares sin un hack masivo único similar al incidente de Bybit de 1.500 millones de dólares en el primer trimestre de 2025.

Perspectivas para la seguridad cripto en el cuarto trimestre

El informe indica que 2026 podría resultar uno de los peores años registrados. Los retrasos en los reportes pueden elevar el total trimestral mucho después de que el trimestre haya terminado, y ya se habían producido 11 hacks conocidos en los primeros nueve días de octubre — una cifra que aún podría aumentar a medida que lleguen los reportes atrasados.

La situación podría verse exacerbada aún más por el mercado alcista que comenzó con la subida de agosto, que tanto aumentaría el valor de cada moneda o token robado como brindaría un mayor incentivo para los criminales. El informe también señala como una tendencia preocupante el creciente número de hackers autoproclamados activistas que atacan activos digitales y otras empresas.

Más allá del incidente de la Liquid Network, han surgido otros episodios supuestamente de "white hat" en múltiples sectores. La industria de los videojuegos fue objetivo de un filtrador de Grand Theft Auto 6 (GTA6) que citó prácticas anti-consumidor, mientras que la filtración de datos de Revolut fue presentada por sus perpetradores como un castigo por las deficientes protecciones al consumidor — hasta el punto de que los atacantes adoptaron el apodo "IAmNotAVillain".

Finalmente, el informe señala un reciente aumento de empresas de inteligencia artificial (IA) que hackean a sus competidores o a gobiernos nacionales como parte de pruebas de sus "agentes de IA", lo que sugiere que los ciberdelincuentes podrían beneficiarse de herramientas nuevas y poderosas antes del cierre del cuarto trimestre de 2026.