Los hackeos cripto costaron $8.74 mil millones entre enero y octubre de 2026, según el conjunto de datos de incidentes de DefiLlama — ya más que cualquier año completo registrado allí. Un solo incidente, el hackeo a Binance del 29 de octubre valorado en $6.36 mil millones, representa cerca del 73% del total. Excluyendo ese evento, 2026 se sitúa en $2.38 mil millones, apenas por debajo de los $2.51 mil millones perdidos en los mismos diez meses de 2025.

Las cifras se recopilan en el Cryptsy Crypto Hacks Index, que desglosa los datos públicos de hackeos de DefiLlama por mes, tipo de ataque y objetivo, y los compara con años anteriores. Esta edición se basa en una instantánea tomada el 2 de noviembre de 2026 a las 07:49 UTC y cubre incidentes fechados hasta el 31 de octubre de 2026. Cada cifra es una pérdida bruta tal como está registrada en el conjunto de datos, antes de cualquier recuperación.

Hallazgos clave sobre los hackeos cripto en 2026

• $8.74 mil millones perdidos en 325 incidentes registrados; 20 de esos incidentes aún no tienen una cifra de pérdida.
• Las pérdidas están extremadamente concentradas. Binance por sí sola representa el 72.8% del total, y los diez mayores incidentes suman en conjunto el 92.5%.
• El hackeo típico es pequeño. La pérdida mediana es de $517,000, y 188 de los 305 incidentes con cifra de pérdida se mantuvieron por debajo de $1 millón. Solo 7 incidentes alcanzaron los $100 millones.
• Octubre fue el peor mes por lejos, con $6.50 mil millones. Sin Binance, octubre llega a $136 millones.
• Se registran más incidentes. El conjunto de datos lista 325 incidentes de enero a octubre de 2026, frente a 120 en los mismos meses de 2025, mientras la pérdida mediana cayó de $1.1 millones a $517,000. Una mayor cobertura del conjunto de datos podría explicar parte de ese aumento.
• Excluyendo a Binance, el compromiso de claves es el tipo de ataque más costoso, con $721 millones, seguido de cerca por los ataques a puentes y cross-chain con $701 millones.

¿Cuánto se perdió cada mes en 2026?

Las pérdidas mensuales por hackeos cripto oscilaron entre $21 millones en febrero y $6.50 mil millones en octubre. Antes del hackeo a Binance, los meses más costosos fueron septiembre con $743 millones y abril con $648 millones. Cada uno de esos meses contiene incidentes de aproximadamente $300 millones o más.

¿Cuáles son los mayores hackeos cripto de 2026?

El mayor hackeo del año es el de Binance, con $6.36 mil millones — más de 16 veces el siguiente, Bitget, con $387 millones. Los diez mayores incidentes abarcan exchanges, protocolos DeFi, una sidechain de Bitcoin y dos marcas de wallets de hardware.

La entrada de DefiLlama sobre el incidente de Binance describe retiros no autorizados en varias blockchains tras el presunto compromiso de la laptop de un ingeniero de DevOps, sin evidencia de que las claves privadas de las wallets se filtraran. Indica que unos $3 mil millones fueron congelados posteriormente y que Binance se comprometió a cubrir todas las pérdidas con su fondo SAFU — la reserva de emergencia del exchange para pérdidas de usuarios — y sus reservas corporativas. Las estimaciones iniciales eran menores: la cobertura del hackeo a Binance del 30 de octubre de Cryptsy (30 October coverage of the Binance hack) manejaba cifras de $5.3 mil millones a $5.9 mil millones.

Dos incidentes de wallets destacan porque afectaron a personas que habían trasladado sus monedas fuera de los exchanges. DefiLlama atribuye las pérdidas de Coldcard a un error de firmware que debilitó la generación de semillas, y las pérdidas de Ledger a dispositivos genuinos que fueron modificados y revendidos con hardware oculto que capturaba las frases de recuperación. Según la entrada de Ledger, la compañía confirmó que su Secure Element, su sistema operativo y su infraestructura interna no fueron comprometidos.

¿Cómo entran los hackers cripto?

Los atacantes se llevaron la mayor cantidad de dinero en 2026 mediante ataques a la infraestructura y claves robadas. Dejando de lado a Binance, el compromiso de claves — incidentes en los que los atacantes obtienen las claves privadas que controlan los fondos — costó $721 millones en 36 incidentes. La manipulación de oráculos, en la que los atacantes distorsionan los datos de precios externos de los que dependen los protocolos on-chain, fue mucho más frecuente de lo que sugiere su porcentaje de pérdidas, con 42 incidentes y $75 millones perdidos. Medido por número de incidentes, las categorías más comunes fueron la contabilidad de tokens y acciones con 58 incidentes y el control de acceso con 54.

Ethereum estuvo involucrado en la mayor cantidad de incidentes de 2026, con 115, seguido de BSC con 62, Base con 36, Arbitrum con 32 y Solana con 19. Dado que un solo incidente puede afectar a más de una cadena, estos conteos se superponen. La ingeniería social muestra solo 5 entradas directas en los datos de categorías, pero las descripciones de los incidentes de Drift y Kelp también implican engañar a personas — una indicación de cuánto robo cripto comienza con una persona y no con un smart contract.

Exchanges, DeFi o wallets: ¿quién perdió más?

Los exchanges perdieron más dinero en 2026, mientras que los protocolos DeFi fueron los más atacados. Cuatro incidentes de exchanges suman $6.78 mil millones, y 232 incidentes DeFi totalizan $1.19 mil millones. Sin Binance, las pérdidas de exchanges caen a $417 millones y DeFi se convierte en el grupo más grande.

¿Están empeorando los hackeos cripto? Pérdidas por año

Medido en dólares, 2026 es el peor año del conjunto de datos, y todavía faltan dos meses. Ese resultado, sin embargo, se apoya en un solo evento. Sin Binance, los $2.38 mil millones registrados hasta ahora quedan por debajo de los totales anuales de 2020 ($3.98 mil millones), 2021 ($2.87 mil millones), 2022 ($3.63 mil millones) y 2025 ($2.72 mil millones). Con noviembre y diciembre por delante y DefiLlama revisando entradas entre ediciones, tanto el total de 2026 como el ranking histórico pueden cambiar antes de que termine el año.

¿Cuáles son los mayores hackeos cripto de la historia?

Por las cifras en dólares de DefiLlama, el mayor hackeo cripto de la historia es el hackeo a Binance de 2026 — unas 1.8 veces LuBian ($3.50 mil millones, 2020) y unas 4.5 veces Bybit ($1.40 mil millones, 2025). Estos montos usan los valores registrados para cada incidente, por lo que los hackeos más antiguos no se recalculan a los precios actuales de las monedas.

Otras entradas conocidas se sitúan justo por debajo de este nivel: Wormhole Portal con $326 millones (2022), DMM Bitcoin con $305 millones (2024) y KuCoin con $281 millones (2020). Los exchanges y los puentes cross-chain ocupan casi todos los lugares del top ten histórico, y las hot wallets — wallets que permanecen conectadas a internet — aparecen repetidamente.

Qué significan los datos para los usuarios cripto

Los saldos en exchanges conllevan un riesgo grande pero poco frecuente. Solo cuatro incidentes de exchanges aparecen en diez meses, pero incluyen las dos mayores pérdidas del año, y los fondos quedan expuestos mientras una plataforma congela los retiros.

La autocustodia traslada el riesgo en lugar de eliminarlo. Ambos incidentes de wallets descritos arriba alcanzaron directamente a los usuarios, y el caso de Ledger — en el que dispositivos genuinos fueron alterados y revendidos — subraya la conveniencia de comprar wallets de hardware directamente al fabricante.

Los puentes, que conectan blockchains separadas y custodian los activos que se trasladan entre ellas, merecen precaución adicional: DefiLlama marca 51 incidentes en 2026 como hackeos de puentes, por valor de $753 millones. Las posiciones DeFi enfrentan muchos riesgos pequeños — con 232 incidentes de protocolos este año, la elección del protocolo importa.

Cómo se construye el Crypto Hacks Index

Todas las cifras se calculan a partir del DefiLlama hacks dashboard y su public hacks API, que contenía 1,334 registros en el momento de la instantánea. El monto registrado por incidente se suma y se agrupa por fecha, categoría y tipo de objetivo según DefiLlama, y las entradas no fueron auditadas de manera independiente.

Los totales son brutos, no netos. El campo de fondos devueltos del conjunto de datos totaliza solo unos $6 millones para 2026 y no refleja los aproximadamente $3 mil millones que su propia entrada de Binance describe como congelados.

Las cifras pueden cambiar. DefiLlama agrega y revisa entradas, por lo que las estimaciones de pérdidas y los conteos de incidentes pueden variar entre ediciones, y el índice se recalcula cada mes a partir de los datos públicos de DefiLlama. Los incidentes sin monto cuentan en los totales de incidentes pero no suman a los totales de pérdidas ni a la mediana.

Preguntas frecuentes

¿Cuánto cripto fue robado en hackeos en 2026?
El conjunto de datos de DefiLlama registra $8.74 mil millones en pérdidas por hackeos cripto de enero a octubre de 2026, en 325 incidentes. Es una cifra bruta que no deduce los fondos posteriormente congelados o devueltos.

¿Cuál es el mayor hackeo cripto de la historia?
En el conjunto de datos de DefiLlama, el mayor incidente único es el hackeo a Binance del 29 de octubre de 2026, con $6.36 mil millones. Las siguientes entradas más grandes son LuBian en 2020 con $3.50 mil millones y Bybit en 2025 con $1.40 mil millones.

¿Cuál es el tipo más común de hackeo cripto?
Por número de incidentes en 2026, la contabilidad de tokens y acciones lidera con 58 incidentes, seguida del control de acceso con 54. Por dinero perdido, excluyendo a Binance, el compromiso de claves lidera con $721 millones.

¿Son los exchanges centralizados más seguros que DeFi frente a los hackeos?
Los datos de 2026 muestran dos perfiles de riesgo distintos. Cuatro incidentes de exchanges representan $6.78 mil millones, mientras que 232 incidentes DeFi representan $1.19 mil millones. Los protocolos DeFi son atacados mucho más a menudo, y los incidentes de exchanges son mucho mayores cuando ocurren.

¿Con qué frecuencia se actualiza el Crypto Hacks Index?
El índice se recalcula cada mes a partir de los datos públicos de DefiLlama, con la fecha de la instantánea actualizada en cada edición. DefiLlama puede revisar entradas anteriores, por lo que las cifras más antiguas pueden cambiar entre ediciones.

Fuentes: conjunto de datos de hackeos de DefiLlama (defillama.com/hacks), instantánea del 2 de noviembre de 2026; cálculos de Cryptsy. Basado en el Cryptsy Crypto Hacks Index de Ethan Blackburn, originalmente publicado en Cryptsy.