El ecosistema de las criptomonedas volvió a enfrentar un escenario complejo en materia de ciberseguridad durante la primera mitad de año.
TRM Labs confirmó que el primer semestre de 2026 registró un récord histórico de hackeos en la industria cripto: 207 incidentes en seis meses, más del doble que en el mismo período de 2025.
Sin embargo, las pérdidas económicas fueron menores, con un total de u$s972 millones, frente a los u$s2.300 millones robados un año antes.
El informe de TRM Labs revela que, aunque los ataques se multiplicaron, el impacto económico global se redujo. La pérdida mediana por hackeo fue de apenas u$s219.000, algo que refleja que la mayoría de los incidentes fueron de menor escala.
El segundo trimestre de 2026 fue particularmente intenso, con 123 ataques, cifra que lo convierte en el período más crítico desde que se tienen registros.
La explotación de contratos inteligentes fue el método más utilizado, con 125 casos registrados. Estos exploits afectaron principalmente a:
En contraste, los compromisos de infraestructura —ataques dirigidos a claves privadas y sistemas de autorización de fondos— representaron solo 15% de los incidentes, pero concentraron el 76% de las pérdidas totales.
Dos ataques vinculados a grupos norcoreanos en abril —contra Drift Protocol y KelpDAO— sumaron en conjunto u$s577 millones, equivalentes a 66% de todo lo robado en el semestre.
TRM Labs advirtió que Corea del Norte continúa utilizando el ecosistema cripto como infraestructura financiera para evadir sanciones y financiar operaciones ilícitas, algo que convierte a sus grupos en una de las principales amenazas globales.
La reducción en el monto total robado se atribuye a mejoras en los sistemas de seguridad de las exchanges y a una mayor rapidez de respuesta de plataformas y autoridades, que lograron congelar fondos antes de que fueran lavados.
Esto demuestra que, aunque los intentos de ataque son cada vez más frecuentes, las defensas del ecosistema ganaron eficacia.
El informe advirtió que –pese a la mejora en la seguridad institucional– el riesgo individual es cada vez más alto y alertó que los usuarios deben mantener medidas estrictas de protección en sus billeteras, cuentas y dispositivos, ya que los ataques de phishing, ingeniería social y robo de credenciales son una amenaza latente.