Los hackers ya han robado más de 450 millones de dólares de aproximadamente 45 protocolos de criptomonedas en 2026.

Según el analista de criptomonedas @jussy_world, solo en los primeros cuatro meses de 2026, los hackers han atacado con éxito alrededor de 45 protocolos DeFi y plataformas centralizadas, robando un total de más de 450 millones de dólares. Tan solo en las últimas dos semanas (hasta el 16 de abril), se han registrado 12 incidentes, entre ellos:

• Intercambio de código de trabajo (CoW Swap): secuestro de interfaz/DNS
• Hyperbridge: vulnerabilidad causada por un mensaje falso (se acuñaron mil millones de tokens, el precio se desplomó a cero).
• Dango: error en los contratos inteligentes (410.000 dólares)
• Silo V2: manipulación de oráculos (392.000 dólares)
• BSC TMM: manipulación de reservas (1,67 millones de dólares) y muchos otros casos.

Incluso empresas importantes como Bybit (un intento de extorsión de mil millones de dólares que se detuvo a tiempo) y Kraken (extorsión interna) fueron blanco de críticas. El 19 de abril, se produjo otro ataque importante: Kelp DAO perdió 293 millones de dólares, convirtiéndose en el mayor fraude del año hasta el momento.

¿Por qué 2026 se ha convertido ya en una "temporada de hackeos", a pesar de que las pérdidas del primer trimestre fueron significativamente menores (entre 168 y 170 millones de dólares en 34 protocolos)? Los análisis de Chainalysis, CertiK, Hacken y otras empresas ofrecen una visión clara: el problema no reside solo en el código, sino que es sistémico.

Principales razones por las que los protocolos DeFi son hackeados con tanta frecuencia

1. La ingeniería social, el phishing, el robo de claves privadas y los ataques multifirma son las tácticas más comunes. Los hackers invierten meses en ganarse la confianza de los desarrolladores (como se vio en el caso de Drift Protocol, donde se robaron 285 millones de dólares en abril tras una campaña de seis meses en conferencias). Los ataques internos, los equipos de soporte falsos, la firma ciega y las aprobaciones ilimitadas representan más del 95% de las pérdidas de monederos de usuarios. Incluso proyectos con múltiples auditorías (Resolv Labs: 18; Venus: 5) pierden decenas de millones debido a fallos de seguridad operativa.
2. Los errores lógicos, la manipulación de oráculos, los ataques de reentrada, el control de acceso deficiente y los errores heredados siguen siendo problemas clásicos. DeFi avanza demasiado rápido: las nuevas funcionalidades superan la cantidad de auditorías exhaustivas y la verificación formal. El creciente valor total bloqueado (TVL) atrae a más hackers. La interconexión de los protocolos genera un efecto dominó.
3. Las interfaces de usuario, el DNS, las credenciales en la nube y los proveedores de monederos (como Zerion) son ahora objetivos prioritarios. En 2025, los ataques a la infraestructura representaron el 76% de todas las pérdidas (2200 millones de dólares de un total de 2900 millones). Las vulnerabilidades en los contratos inteligentes solo constituyeron el 12%. La tendencia de 2026 continúa: los hackers se están posicionando en niveles superiores de la infraestructura, donde las auditorías tradicionales resultan ineficaces.
4. La recompensa promedio por explotación de vulnerabilidades ha aumentado. Los hackers (incluidos grupos vinculados a la RPDC) se han profesionalizado y utilizan IA para el phishing y la creación de deepfakes. Los ataques generan ganancias rápidamente y, si bien la tecnología blockchain es transparente, el seguimiento de los fondos robados sigue siendo extremadamente difícil.

¿Qué sigue?

Los analistas advierten: sin cambios radicales, bloqueos temporales en las multifirmas, agentes de IA para auditorías continuas, verificación formal obligatoria y una mejor formación de los usuarios sobre las aprobaciones, 2026 podría batir los récords establecidos en 2025 (3400 millones de dólares en pérdidas totales). Algunos protocolos ya están añadiendo capas de seguridad adicionales, pero la oleada de ciberataques de abril demostró una cosa: la seguridad no es una auditoría puntual, sino una guerra constante.