Los hackeos de criptomonedas pasan de los errores de código a las claves comprometidas
Los hackeos de criptomonedas han causado pérdidas de al menos 1.300 millones de dólares durante los primeros ocho meses de 2026, sumándose a más de 17.000 millones perdidos en 518 incidentes desde 2014. Los datos más recientes muestran un cambio claro: de las vulnerabilidades de los contratos inteligentes hacia las claves privadas, credenciales de administrador, accesos de validadores y la ingeniería social comprometidos.
Drift Protocol perdió unos 285 millones de dólares el 1 de abril, después de que los atacantes pasaran meses obteniendo acceso privilegiado. Luego utilizaron funciones administrativas legítimas para vaciar los fondos en 128 segundos. Kelp DAO perdió aproximadamente 290 millones de dólares el 18 de abril, después de que los atacantes comprometieran las claves de sesión de los desarrolladores de LayerZero, interrumpieran la infraestructura de verificación y acuñaran rsETH sin respaldo. Ambos ataques sumaron 575 millones de dólares. Los investigadores vincularon los dos incidentes al grupo norcoreano Lazarus, también conocido como TraderTraitor, al que se atribuyó cerca del 44 % de las pérdidas registradas en 2026.
Datos anteriores mostraron que 34 protocolos DeFi perdieron unos 168,6 millones de dólares en el primer trimestre, incluido un robo de 40 millones a Step Finance relacionado con el compromiso de una clave privada. Los puentes siguen siendo una vulnerabilidad importante, con casi 3.000 millones de dólares clasificados como pérdidas relacionadas con puentes. Otros incidentes afectaron a AFX Trade, VerusCoin y varias cadenas Cosmos EVM.
El incidente de la cartera de hardware Coldcard amplió el riesgo más allá de DeFi. Un fallo del firmware hizo predecibles las semillas de las carteras y, según los informes, causó pérdidas de unos 130 millones de dólares. Las auditorías tradicionales de contratos inteligentes no evitaron estos hackeos porque a menudo excluyen la ingeniería social, la gestión de claves y la infraestructura fuera de la cadena.
Para los operadores, los hackeos recurrentes representan un riesgo bajista a corto plazo para DeFi, los puentes y los tokens de los proyectos afectados. Deben vigilar la seguridad de los puentes, los controles multifirma, los bloqueos temporales, el diseño de los validadores, la actividad vinculada a Lazarus y el precio de los seguros de criptomonedas. Los ataques continuados podrían reducir la liquidez y aumentar las primas de riesgo, mientras que una seguridad operativa más sólida y auditorías más amplias podrían respaldar la confianza a largo plazo.
Bearish
El impacto inmediato en el mercado es bajista, porque los grandes hackeos de criptomonedas suelen desencadenar ventas forzadas, retiradas y primas de riesgo más elevadas. Drift Protocol y Kelp DAO sufrieron pérdidas conjuntas de unos 575 millones de dólares, mientras que los incidentes relacionados con puentes y monederos aumentan la preocupación por la liquidez, la custodia y el contagio entre protocolos conectados. Es probable que los tokens vinculados a los proyectos afectados, las aplicaciones DeFi y la infraestructura entre cadenas afronten la mayor presión a corto plazo.
El cambio hacia el robo de claves privadas, el acceso privilegiado y la ingeniería social también debilita la confianza en las auditorías tradicionales de contratos inteligentes. Los operadores pueden reducir su exposición, trasladar sus activos a la autocustodia o a protocolos más seguros, y exigir controles multifirma, bloqueos temporales e instrumentos de seguro más sólidos. Esto podría reducir aún más la liquidez de DeFi a corto plazo.
El efecto a largo plazo es mixto. Unos estándares mejorados de gestión de claves, una mayor seguridad de los validadores y auditorías operativas más amplias podrían mejorar la resiliencia del mercado y favorecer a los proyectos con prácticas de seguridad más sólidas. Sin embargo, hasta que estas medidas se adopten ampliamente, es más probable que los exploits repetidos mantengan elevada la volatilidad y pesen sobre los precios de los tokens mencionados.