Las pérdidas derivadas de ciberataques y brechas de seguridad en el sector de las criptomonedas alcanzaron los 1.180 millones de dólares repartidos en 107 incidentes durante el tercer trimestre de 2026, según el último informe sectorial publicado por la firma de ciberseguridad Hacken.
El reporte confirma un repunte sustancial en la severidad de las vulnerabilidades explotadas, situando este periodo como el trimestre más destructivo para la industria de activos digitales desde el primer trimestre de 2025, ejercicio en el que el ataque contra Bybit, atribuido a grupos vinculados a Corea del Norte por 1.400 millones, elevó el total trimestral hasta los 1.600 millones de dólares.
Fallos en la cadena de suministro y principales incidentes del trimestre
De acuerdo con el análisis técnico de Hacken, el 77% de los fondos sustraídos (aproximadamente 906 millones de dólares) tuvo su origen en el compromiso de proveedores de servicios de terceros, herramientas de desarrollo vulnerables, parches de seguridad divulgados pero no implementados a tiempo o componentes de código excluidos de las auditorías periódicas:
El volumen de capital comprometido en el trimestre se concentró de manera crítica en cuatro ciberataques a gran escala:
- Bitget: Incidente de seguridad con un impacto estimado en 387 millones de dólares.
- Liquid Network: Exploit en la infraestructura de la sidechain por valor de 320 millones de dólares.
- Tectonic: Explotación de vulnerabilidades en el protocolo DeFi por 120 millones de dólares.
- Coldcard: Vulnerabilidad detectada en el firmware del proveedor de hardware wallets, asociada a pérdidas de 115 millones de dólares.
El estudio concluye alertando sobre los riesgos crecientes en la cadena de suministro de software dentro del ecosistema Web3, instando a las plataformas e infraestructuras de custodia a reforzar las auditorías continuas y la implementación inmediata de correcciones técnicas.
