Según el informe de esta semana del rastreador de mercados de criptomonedas CryptoRank, las plataformas DeFi sufrieron 121 hacks hasta ahora este año, resultando en aproximadamente $942 millones en pérdidas.
El segundo trimestre representó 85 incidentes y aproximadamente $775 millones robados, colocándolo como el período más activo jamás registrado para exploits en el sector de criptomonedas.
El aumento en los ataques se produce en un contexto de lucha en el mercado de criptomonedas, permeado por la debilitación de la confianza de los inversores. El valor total bloqueado (TVL) en protocolos DeFi ha caído cada mes de este año, bajando de aproximadamente $115 mil millones en enero a $70 mil millones a finales de junio.
Los exploits de Drift Protocol y KelpDAO aumentaron las pérdidas del segundo trimestre
Según los datos de CryptoRank, los 85 incidentes del segundo trimestre de 2026 son 49 más que el período con la segunda frecuencia más alta de exploits, que resulta ser el primer trimestre de 2026. Sin embargo, las pérdidas totales en dólares no fueron tan altas como en picos anteriores, con el proveedor de datos informando que dos ataques consecutivos en abril representaron la mayoría de las pérdidas registradas en el trimestre.
Drift Protocol y KelpDAO perdieron un total combinado de $590 millones, que es más de la mitad de todas las pérdidas DeFi registradas en 2026. Drift Protocol reveló que los atacantes habían robado aproximadamente $285 millones en activos de usuarios, con las investigaciones de la firma de inteligencia blockchain TRM Labs vinculando la operación a grupos de hackers conectados con Corea del Norte.
Según TRM, los preparativos para el ataque comenzaron en la cadena tan pronto como el 11 de marzo con un retiro de 10 ETH de Tornado Cash. La transacción del mezclador de criptomonedas se produjo después de meses de reuniones en persona entre los proxies de Pyongyang y los empleados de Drift.
“El atacante utilizó ingeniería social para inducir a los firmantes del multisig del Consejo de Seguridad de Drift a pre-firmar transacciones que parecían rutinarias pero que llevaban autorizaciones ocultas para acciones administrativas críticas”, escribió la firma en un informe publicado el 30 de abril.
Poco más de dos semanas después, el Grupo Lazarus de Corea del Norte explotó la infraestructura del puente LayerZero del protocolo de restaking líquido KelpDAO y robó aproximadamente $290 millones en rsETH.
Chainalysis mencionó en ese momento que los atacantes falsificaron un mensaje entre cadenas el 18 de abril después de comprometer dos nodos de llamada a procedimiento remoto utilizados por la Red de Verificadores Descentralizados de LayerZero. Al mismo tiempo, los criminales atacaron un tercer nodo con un ataque de denegación de servicio distribuido, haciendo que el sistema utilizara verificadores comprometidos.
El proceso de verificación fue manipulado para permitir la creación de tokens rsETH en Ethereum sin quemar los activos correspondientes en Unichain. Dentro de unos días después del ataque, el TVL del protocolo de préstamos Aave cayó de $26.4 mil millones a $14.3 mil millones, registrando $12 mil millones en fondos retirados y una disminución de aproximadamente el 46%.
Los hacks fueron un problema; un mercado en contracción fue otro
La caída del TVL de Aave no fue única, ya que los datos de CryptoRank muestran que el valor bloqueado en todo DeFi cayó cada mes en 2026, pasando de $115.3 mil millones en enero a poco más de $70 mil millones en junio. Y aunque los hacks no fueron la principal razón de la caída, la firma señaló que la frecuencia de incidentes probablemente hizo que los usuarios tuvieran menos confianza, lo que llevó a una rotación más amplia fuera del sector.
Pero la caída no ha sido tan mala como la del ciclo 2021-2022 cuando el TVL de DeFi se desplomó más del 70% en siete meses. La caída actual ha sido mucho más lenta, y el mercado también ha sido estructuralmente diferente, dice CryptoQuant, con la oferta de stablecoins creciendo a alrededor de $300 mil millones, la tokenización de activos del mundo real en expansión, y el capital disperso en más sectores como derivados, infraestructura y préstamos, en lugar de estar concentrado en un puñado de AMMs y granjas de rendimiento.
Sin embargo, entre los ecosistemas más grandes por TVL, solo Tron y Hyperliquid han logrado crecer este año, con el primero ganando un 5% y el segundo añadiendo casi un 7% al convertirse en el lugar dominante para los perpetuos en cadena. El resto de las 10 principales cadenas están profundamente en números rojos, siendo las más afectadas Plasma y Arbitrum, que hasta ahora han visto caer su TVL en un 74.6% y un 55%, respectivamente.
Fuente: CryptoPotato
