Los hacks de criptomonedas drenan $1.1B en la primera mitad de 2026 en medio de 212 incidentes de seguridad
La primera mitad de 2026 fue los seis meses más activos en cuanto a exploits de criptomonedas registrados.
Esto es según un nuevo informe de Blockaid, que muestra que los hackers robaron $1.1 mil millones en 212 incidentes.
Los Hacks de Cripto Superan los $1.1B en H1 2026
El informe de Blockaid encontró que cuatro incidentes importantes involucrando a KelpDAO, Drift, Resolv y CoW Swap representaron aproximadamente $707 millones de las pérdidas totales.
KelpDAO sufrió la mayor pérdida, después de que los hackers robaran $292 millones en criptomonedas al falsificar un mensaje entre cadenas que drenó las reservas de Ethereum del protocolo. Drift Protocol, un intercambio de perpetuos construido en la cadena de Solana, también sufrió un golpe igualmente grande, ya que fue explotado por $285 millones en 12 minutos.
Blockaid vinculó ambos casos a TraderTraitor, un subconjunto patrocinado por el estado de Corea del Norte del grupo más grande Lazarus. La pérdida de $32 millones de Humanity Protocol también fue conectada al mismo grupo de atacantes, llevando las pérdidas vinculadas a la DPRK a $609 millones, que es aproximadamente el 55% de todos los fondos robados durante el período.
El ritmo de los ataques también aumentó a lo largo del año, con incidentes mensuales pasando de 18 en enero a 57 en junio. Abril resultó ser el mes más doloroso, ya que los hacks de KelpDAO y Drift Protocol eliminaron un total combinado de $577 millones, llevando las pérdidas totales en ese mes a $635 millones.
El uso indebido de claves privilegiadas fue el tipo de ataque más costoso en la primera mitad de 2026, con pérdidas de aproximadamente $790 millones, o cerca de tres cuartas partes de todos los fondos robados en el período, dijo Blockaid. Los exploits de acuñación no respaldados ocuparon el segundo lugar en valor, liderados por la violación de $80 millones de Resolve. Pero los hacks a nivel de código causaron la mayor cantidad de víctimas, representando casi cuatro de cada cinco ataques en número.
Los vectores de ataque cambian a medida que surgen nuevas amenazas
El informe nombró a los agentes de IA como un nuevo objetivo después de que los hackers en mayo utilizaran un ataque de inyección de comandos para engañar al agente de IA de Bankr y aprobar una transacción no autorizada de aproximadamente $216,000.
Los puentes entre cadenas también sufrieron un gran golpe, con atacantes violando los sistemas de verificación de KelpDAO y Taiko a través de pruebas y atestaciones falsificadas aceptadas por las cadenas de destino.
Además, los equipos de seguridad enfrentaron métodos de ataque más nuevos en 2026, con Blockaid identificando cuatro incidentes que involucraban ataques de delegación de billetera EIP-7702, donde una billetera puede ceder el control a un contrato inteligente. Los contratos inteligentes heredados también continúan siendo una vulnerabilidad común, con datos que muestran alrededor de cinco casos en mayo y junio, incluidos dos que involucraban a Aztec Connect y uno dirigido al AMM V3 de Raydium.
Incidentes recientes fuera del período del informe mostraron la misma presión sobre la infraestructura cripto. Por ejemplo, el 23 de julio, AFX Trade, BSquaredNetwork y Verus fueron atacados en ataques separados el mismo día que causaron colectivamente más de $35 millones en pérdidas. Recuerda que Verus ya había sufrido otro exploit aproximadamente dos meses antes, y Blockaid vinculó ambos incidentes al mismo contrato de puente y clase de error.
Los resultados de recuperación variaron dependiendo del tipo de ataque. Según el informe, los incidentes relacionados con el código a veces permitieron a los equipos congelar fondos o negociar devoluciones, mientras que los ataques que involucraban claves robadas generalmente terminaban con el dinero moviéndose a través de mezcladores o rutas entre cadenas.
Fuente: CryptoPotato