Los protocolos de criptomonedas que completaron auditorías de seguridad independientes representaron el 88.44% de todos los fondos robados desde enero de 2025, según el informe de CoinGecko sobre el estado de la seguridad en criptomonedas de 2026.
El estudio rastreó 245 incidentes y $3.63 mil millones en pérdidas hasta julio de 2026. Los auditores independientes habían aprobado 147 de las plataformas vulneradas antes de que los atacantes las alcanzaran.
Las auditorías de seguridad no detuvieron 147 de 245 hacks de criptomonedas
CoinGecko dijo que solo el 11% de los exploits involucraron fallas en contratos inteligentes dentro del alcance, aunque esos casos aún drenaron $396 millones.
Síguenos en X para obtener las últimas noticias a medida que suceden
El daño provino de todas partes. Los atacantes se dirigieron a la infraestructura externa, al código enviado después de que se cerró la auditoría y a características sistémicas que podían ser manipuladas a través de la gobernanza.
Las brechas en la cadena de suministro y la infraestructura tomaron más de $1.8 mil millones, la categoría única más grande en el informe. En general, las pérdidas impulsadas por exploits de contratos inteligentes en aplicaciones descentralizadas (dApps) alcanzaron los $546 millones.
La brecha de Stake DAO en mayo mostró el límite. Un atacante comprometió una clave de implementación en lugar de explotar la lógica del contrato. En los intercambios centralizados, las claves privadas robadas siguieron siendo el punto de falla más común.
“Las vulnerabilidades de infraestructura y cadena de suministro han demostrado ser las más devastadoras tanto para CEXes como para DEXes”, decía el informe.
Las pérdidas también se agrupan estrechamente. Los 10 ataques más grandes produjeron por sí solos el 72.5% de todo lo robado en el período de 19 meses.
La cobertura contra esas pérdidas también se está reduciendo. El seguro activo en cadena cayó un 20.2% a $130.2 millones, y cinco de nueve protocolos de seguros se volvieron inactivos o cambiaron de dirección.
2026 Trae Más Hacks y Pérdidas Más Pequeñas
Mientras tanto, DefiLlama ha registrado 233 incidentes separados hasta ahora en 2026, por un valor de aproximadamente $1.31 mil millones. El mismo período de 2025 vio 92 incidentes y $2.37 mil millones en pérdidas.
El volumen de incidentes se más que duplicó mientras que las pérdidas totales cayeron alrededor del 45%. La pérdida promedio por incidente bajó de $25.8 millones a $5.6 millones. El robo de $1.5 mil millones de Bybit infló el total de 2025.
Tres casos llevaron la mayor parte del total de este año. Kelp DAO perdió $292 millones, y Drift Protocol perdió $285 millones en abril de 2026. Estos dos también se encuentran entre los tres principales hacks desde 2025, después de Bybit.
Los ataques más pequeños ahora llegan con bastante frecuencia, sumándose a la larga lista de violaciones de criptomonedas de 2026. Solo en agosto se produjo un exploit de gobernanza de Term Labs de $8.5 millones.
En general, el patrón plantea una pregunta de alcance más que de competencia. Las revisiones de contratos siguen siendo estrechas mientras que las claves de implementación y los parámetros de gobernanza tienen un valor creciente.
Suscríbete a nuestro canal de YouTube para ver a líderes y periodistas proporcionar información experta
Fuente: BeInCrypto
