La seguridad de las criptomonedas siempre ha sido un gran desafío para los inversores. Los atacantes continúan apuntando a plataformas centralizadas y descentralizadas con nuevos métodos. Según el Informe sobre el Estado de la Seguridad de las Criptomonedas 2026 de CoinGecko, las plataformas de criptomonedas registraron $3.63 mil millones en pérdidas. Esta pérdida proviene de 245 incidentes de seguridad documentados entre enero de 2025 y julio de 2026.
El informe exclusivo de CoinGecko destaca además un cambio en el panorama de la seguridad de las criptomonedas. Los últimos ataques están vinculados a grupos criminales organizados y actores patrocinados por el estado, es decir, los grupos de hackers norcoreanos. Los atacantes han adoptado métodos más sofisticados, utilizando mezcladores y puentes para dificultar el rastreo de los fondos.
Ataques a la cadena de suministro y compromisos de claves impulsan pérdidas importantes
En 2025 y 2026, las vulnerabilidades de infraestructura y de la cadena de suministro surgieron como algunos de los vectores de ataque más dañinos. Estos incidentes resultaron en más de $1.8 mil millones en pérdidas en exchanges centralizados (CEX) y plataformas descentralizadas. Los principales ejemplos de estos incidentes incluyen Bybit y KelpDAO.
Las vulnerabilidades primarias varían según el tipo de plataforma. Los atacantes encuentran las brechas y luego planifican el robo en consecuencia. Los compromisos de claves privadas siguen siendo un riesgo de seguridad importante para los exchanges centralizados. Sin embargo, las aplicaciones descentralizadas (dApps) son más propensas a exploits sofisticados de contratos inteligentes.
En el mismo período, las plataformas de criptomonedas también enfrentaron ataques de manipulación de oráculos y de mercado. Incluso las plataformas más reconocidas cayeron presa de este método, incluidas Bitget, Binance y Hyperliquid. Mientras tanto, los exchanges y aplicaciones descentralizados siguen expuestos a vulnerabilidades de contratos inteligentes que pueden agravarse por integraciones maliciosas e interfaces de usuario fraudulentas.
Las auditorías de seguridad no lograron prevenir la mayoría de las pérdidas importantes
El informe de CoinGecko cuestiona la efectividad de las auditorías de seguridad convencionales. Alrededor del 60% de las plataformas explotadas se habían sometido a auditorías de seguridad independientes antes de sufrir un ataque. A pesar de haber completado las auditorías, estas plataformas representaron el 88.44% del capital total robado durante el período.
CoinGecko señaló que la mayoría de los ataques ocurrieron fuera del alcance de las auditorías tradicionales. Solo alrededor del 11% de los incidentes involucraron vulnerabilidades de contratos inteligentes. Muchos otros incidentes involucraron infraestructura externa, cambios de código no auditados o debilidades sistémicas explotadas mediante ataques de gobernanza. Las plataformas centralizadas enfrentan riesgos adicionales, incluida la ingeniería social y los compromisos de claves privadas.
La cobertura de seguros de criptomonedas cae a pesar de los crecientes riesgos de seguridad
El seguro de criptomonedas también ha luchado por mantenerse al día con el creciente entorno de amenazas. La cobertura activa de los principales protocolos de seguros on-chain disminuyó un 20.2%. La tasa ha caído de $163.2 millones a $130.2 millones. Al mismo tiempo, los pagos acumulados se mantuvieron relativamente sin cambios en $33 millones.
CoinGecko atribuyó la disminución de la cobertura a los elevados riesgos de seguridad. Este hecho desalienta tanto a los proveedores de capital como a los usuarios a comprar seguros. Los términos restrictivos de las pólizas también limitan la protección. Muchas pólizas excluyen riesgos como el error humano, las claves privadas comprometidas y la volatilidad del mercado. Esto hace que los usuarios descarten la idea del seguro. Como resultado, 5 de 9 protocolos de seguros on-chain se han vuelto inactivos o han cambiado su enfoque a otras áreas.
A medida que las amenazas de seguridad continúan evolucionando, los exchanges centralizados están introduciendo cada vez más fondos de protección. Con el objetivo de brindar a los usuarios cobertura adicional en caso de que ocurra un incidente de seguridad, los fondos de protección están reemplazando de alguna manera al seguro de criptomonedas. Los extensos hallazgos de CoinGecko resaltan las limitaciones de depender de una sola medida de seguridad.
Lectura relacionada: El XRP Ledger de Ripple añade soporte para el estándar de pagos con IA de Stripe y Tempo.
