El aumento de los hackeos de criptomonedas a 1.18 mil millones de dólares en el tercer trimestre, centrado en Bitget y Liquid

Según un informe de la empresa de seguridad Hacken, los hackeos en el ámbito de las criptomonedas en el tercer trimestre de 2026 alcanzaron un notable aumento a 1.18 mil millones de dólares en 107 incidentes registrados.

El informe del tercer trimestre de Hacken atribuye el 77% de estas pérdidas (aproximadamente 906 millones de dólares) a infiltraciones en los sistemas de proveedores o herramientas de desarrolladores, parches de seguridad que se habían hecho públicos pero que aún no se habían implementado, y otras áreas que estaban fuera de las auditorías de seguridad.

Los cuatro incidentes más grandes de esta temporada fueron:

• Hackeo de 387 millones de dólares en el intercambio Bitget
• Explotación de 320 millones de dólares en la red Liquid
• Explotación de 120 millones de dólares en el protocolo Tectonic
• Vulnerabilidad en el firmware de la billetera Coldcard, que resultó en una pérdida estimada de 115 millones de dólares.

Este trimestre se considera el más perjudicial para los hackeos de criptomonedas desde el primer trimestre de 2025, cuando el robo de 1.4 mil millones de dólares por parte de Corea del Norte en el intercambio Bybit elevó el total de pérdidas de esa temporada a 1.6 mil millones de dólares. Total de montos y composición de las pérdidas del tercer trimestre. Fuente: Hacken

Cerca del 80% de las pérdidas de este trimestre se concentraron en cuatro grandes incidentes, mientras que en 98 de los incidentes se registraron pérdidas de menos de 10 millones de dólares. La mediana de las pérdidas en los 107 incidentes fue de 670,000 dólares.

Mientras que las infiltraciones a proveedores y las fallas de infraestructura fueron responsables de gran parte del valor de los activos robados, los incidentes relacionados con contratos inteligentes fueron los más frecuentes, con 71 incidentes y 228 millones de dólares en pérdidas, siendo reconocidos como el método de ataque más común.

Recuperación o reversión de aproximadamente un tercio de las pérdidas tras los hackeos del tercer trimestre

De un total de 1.18 mil millones de dólares en activos perdidos, aproximadamente 387 millones de dólares fueron recuperados o revertidos, lo que representa una recuperación de alrededor del 33% de las pérdidas brutas totales.

Después del hackeo de la red Liquid, personas que se autodenominaban <> devolvieron 272 millones de dólares, lo que equivale a aproximadamente el 85% del valor de los activos robados en ese ataque.

En el incidente del protocolo Tectonic, los validadores de la red Cronos retrocedieron el historial de la blockchain en 114 minutos (rollback) y cancelaron y recuperaron aproximadamente 111.2 millones de dólares de un total de 120.4 millones de dólares en préstamos afectados. Además, las empresas emisoras de stablecoins, Circle y Tether, bloquearon aproximadamente 340,000 dólares de los activos relacionados con el robo de Bitget.

Además, los operadores y plataformas compensaron 410 millones de dólares adicionales de las pérdidas de los usuarios con sus propios fondos. El fondo de apoyo a los usuarios de Bitget cubrió 387 millones de dólares, y las plataformas Triple-A, Coinsbuy y TAC también reembolsaron alrededor de 22 millones de dólares para compensar completamente las pérdidas de los usuarios, aunque los activos robados permanecieron en manos de los atacantes.

Finalmente, aproximadamente 384 millones de dólares (o el 32% de las pérdidas brutas totales) no fueron recuperados ni cubiertos por las plataformas. Monto de las pérdidas cubiertas por los operadores en comparación con los montos recuperados o revertidos. Fuente: Hacken

Hacken instó a los actores de esta industria a fortalecer la ciberseguridad de los proveedores de terceros, herramientas de desarrolladores y otras infraestructuras externas que podrían estar fuera del alcance de las auditorías de seguridad habituales.

La empresa también recomendó que los protocolos amplíen el alcance de sus auditorías de seguridad para incluir oráculos, puentes, sistemas de custodia, entidades firmantes y otras áreas con acceso privilegiado.