El sector cripto perdió 3.630 millones de dólares por exploits desde 2025; el 60 % de las plataformas afectadas había sido auditado: CoinGecko
Las plataformas de criptomonedas han perdido más de $3.63 mil millones debido a incidentes de seguridad entre enero de 2025 y julio de 2026. CoinGecko documentó 245 ataques durante este período.
Los 10 incidentes más grandes representaron más del 72.5% del monto total robado, lo que demuestra que un número relativamente pequeño de violaciones importantes impulsó la mayoría de las pérdidas. Las vulnerabilidades en la infraestructura y la cadena de suministro fueron las principales fuentes de daño tanto en intercambios centralizados como descentralizados. Las pérdidas combinadas superaron los $1.8 mil millones.
Las plataformas más atacadas habían sido auditadas
Las fallas de seguridad que involucraron a Bybit y KelpDAO fueron ejemplos notables. CoinGecko también encontró que las principales debilidades difieren según cómo estén construidas las plataformas.
Para los intercambios centralizados, las claves privadas comprometidas siguieron siendo el punto de falla más común, mientras que las aplicaciones descentralizadas perdieron $546 millones a través de sofisticados exploits de contratos inteligentes. Sin embargo, tanto las plataformas centralizadas como las descentralizadas siguen expuestas a la manipulación de oráculos y del mercado, con errores en los mecanismos internos que causan grandes pérdidas para plataformas como Bitget, Binance y Hyperliquid.
Al examinar el papel de los controles de seguridad, el informe encontró que tener una auditoría independiente no previno muchos de los incidentes. De los 245 ataques registrados desde principios de 2025, 147 involucraron protocolos que habían sido auditados antes de ser comprometidos. De hecho, estas plataformas auditadas representaron más del 88% del capital total drenado durante el período de 19 meses.
Las auditorías convencionales a menudo no cubren las áreas explotadas en ataques importantes. Muchos incidentes involucraron infraestructura externa, cambios de código no auditados o características sistémicas que fueron manipuladas a través de ataques de gobernanza. Solo alrededor del 11% de los incidentes que involucraron plataformas auditadas estaban relacionados con vulnerabilidades de contratos inteligentes que caían dentro del alcance de la auditoría, aunque esos fallos aún causaron pérdidas de $396 millones.
Los CEX generalmente no utilizan el mismo modelo de auditoría que los protocolos descentralizados y, en cambio, dependen de medidas de cumplimiento y atestaciones financieras como la Prueba de Reserva. Sin embargo, CoinGecko dijo que tales salvaguardas ofrecen una protección limitada contra la ingeniería social y fallos graves de seguridad de claves privadas.
El seguro cripto está disminuyendo
A pesar de que los exploits aumentaron, la cobertura activa en los principales protocolos de seguro cripto ha disminuido un 20.2%, pasando de $163.2 millones a $130.2 millones. Los pagos acumulativos se han mantenido en gran medida sin cambios en $33 millones. El informe dijo que los altos riesgos en el sector pueden haber desalentado a los usuarios a proporcionar capital o comprar cobertura a precios de primas más altos.
El seguro cripto también puede tener un alcance limitado, ya que las reclamaciones a menudo se limitan a exploits de contratos inteligentes verificados o fallos de infraestructura. Las pérdidas vinculadas a errores humanos, claves privadas comprometidas o volatilidad del mercado pueden no calificar.
A partir de agosto de 2026, cinco de nueve protocolos de seguro en cadena se habían vuelto inactivos o se habían trasladado a otros segmentos.
Fuente: CryptoPotato