Los ataques criptográficos aumentaron un 50% en 2026 mientras que las sumas robadas disminuyeron
Los incidentes de seguridad en criptomonedas aumentaron aproximadamente un 50% en la primera mitad de 2026, incluso cuando las pérdidas totales cayeron alrededor del 60%, según un informe de mitad de año de la firma de seguridad blockchain SlowMist.
La firma registró 182 incidentes por un valor aproximado de $956 millones entre enero y junio. Un año antes, 121 incidentes causaron alrededor de $2.373 mil millones en pérdidas.
Los ataques criptográficos aumentaron un 50% en 2026 mientras que las sumas robadas disminuyeron
Los datos apuntan a una división entre frecuencia y gravedad. Hubo más ataques, pero las mayores sumas se concentraron en un puñado de objetivos de alto valor.
Las vulnerabilidades de contratos y lógica representaron la mayoría de los incidentes, con 85 casos. La compromisión de claves privadas y credenciales ocupó el segundo lugar con 17, seguida de los ataques a la cadena de suministro con 12.
Por valor, la imagen cambia. Los ataques a la cadena de suministro causaron las mayores pérdidas, totalizando aproximadamente $298 millones. Un evento dominó el total.
La explotación de Kelp DAO causó una pérdida única de casi $292 millones, la más grande de la mitad del año. Los investigadores vincularon el ataque a un subgrupo del Grupo Lazarus de Corea del Norte.
Las fallas en contratos y lógica representaron aproximadamente $152 millones. Las compromisos de claves privadas y credenciales añadieron alrededor de $130 millones en pérdidas.
Notablemente, Ethereum (ETH) fue el ecosistema más atacado, con aproximadamente $134 millones en pérdidas relacionadas.
Cómo la IA está cambiando los ataques
SlowMist también destacó la inteligencia artificial como una característica de amenaza creciente. La firma dice que la IA ha reducido la barrera para la ingeniería social y los ataques automatizados. Los atacantes ahora utilizan IA a lo largo de toda la cadena de ataque.
En un ejemplo, el CISO de SlowMist advirtió en abril que HexagonalRodent, un subgrupo de Lazarus, atraía a desarrolladores con ofertas de trabajo falsas de alto salario y entrevistas para insertar código con puertas traseras.
“Las investigaciones relacionadas encontraron que los atacantes utilizaron extensivamente herramientas de IA como ChatGPT y Cursor durante el proceso de ataque para ayudar en la generación de código, crear contenido de comunicación y optimizar narrativas de ingeniería social”, decía el informe.
Los agentes de IA también surgieron como objetivos. En un caso de mayo de 2026, un atacante primero lanzó un NFT que desbloqueaba transferencias de alto privilegio, luego envió al chatbot Grok un mensaje en código Morse que este decodificó en una instrucción de transferencia oculta.
El agente de trading vinculado BankrBot trató esa salida como confiable y movió alrededor de $175,000 en la cadena. SlowMist llama a esto un ataque de “cadena de confianza de agentes de IA”.
La imagen mixta deja a los defensores con dos problemas a la vez. El volumen de ataques sigue aumentando, y la IA está remodelando cómo se construyen y ejecutan esos ataques.
Fuente: BeInCrypto