Los proyectos de criptomonedas perdieron aproximadamente $972 millones en 207 incidentes de hackeo en la primera mitad de 2026, la mayor cantidad de incidentes jamás registrada, según la Actualización del Ecosistema de junio de 2026 de Immunefi.
Sin embargo, las pérdidas totales se mantuvieron por debajo de los mil millones de dólares y fueron menos de la mitad de lo que la industria perdió en la primera mitad de 2025.
El hallazgo principal contrasta con el recuento de incidentes, lo que significa que los ataques son cada vez más frecuentes pero menos costosos por evento, señaló la firma de seguridad blockchain.
Ampliar Gráfico
Las pérdidas por exploits de finanzas descentralizadas han caído un 74% desde su pico de 2022, disminuyendo de $2.62 mil millones a $680.3 millones, según Immunefi. La pérdida mediana por exploit cayó un 75% durante el mismo período.
La firma atribuyó la disminución a la cobertura de seguridad continua, los programas de recompensas por errores (bug bounties), las competiciones de auditoría y una creciente base de investigadores que detectan vulnerabilidades antes de que los atacantes puedan explotarlas.
Immunefi también relacionó la misma cifra del 74% con las pérdidas de DeFi de todo el año 2025 de $680.3 millones, por debajo de los $534 millones en 2024, y vinculó el modesto aumento interanual a la creciente complejidad de las implementaciones multicadena en lugar de una regresión de seguridad más amplia.
Las vulnerabilidades de los contratos inteligentes siguen siendo un factor, pero el informe encontró que el daño más grave se deriva cada vez más de fallos de infraestructura, compromisos de claves privadas, errores de configuración entre cadenas y debilidades en el acceso privilegiado.
Immunefi enmarcó esto como un cambio estructural en el panorama de amenazas, con los atacantes moviéndose hacia arriba en la pila hacia las capas operativas y de infraestructura en lugar de centrarse únicamente en el código del protocolo.
El cambio coincide con investigaciones anteriores de Immunefi. Los exploits de puentes, que antes eran responsables de la mayoría de las pérdidas de DeFi, han desaparecido en gran medida del panorama, mientras que los ataques de préstamos flash, una técnica dominante en 2020, ahora representan una fracción de un porcentaje de las pérdidas.
En la primera mitad de 2026, la industria perdió aproximadamente $972 millones debido a exploits, mientras que la plataforma de Immunefi pagó a los investigadores aproximadamente $13.45 millones para descubrir 837 errores válidos antes de que los atacantes pudieran explotarlos.
La firma superó los $140 millones en pagos a investigadores a lo largo de su vida útil en junio, un umbral que Immunefi ha descrito como el total más grande en el mercado de investigadores de seguridad.
La plataforma de Immunefi cuenta ahora con más de 92,000 investigadores registrados, protege más de $180 mil millones en activos en más de 650 protocolos y afirma haber ayudado a prevenir más de $25 mil millones en pérdidas por hacks.
El CEO de Immunefi, Mitchell Amador, había dicho anteriormente que cientos de millones de dólares en pérdidas anuales siguen siendo inaceptables, incluso a medida que la tendencia general mejora.
"La seguridad cripto es adversarial y nunca deja de evolucionar", dijo Amador en comentarios a The Block después de la Auditoría de Vulnerabilidad del Ecosistema de Immunefi de 2026. "La lectura honesta de los números es simple: la industria está aprendiendo".
Descargo de responsabilidad: The Block es un medio de comunicación independiente que ofrece noticias, investigaciones y datos. A partir de noviembre de 2023, Foresight Ventures es un inversor mayoritario de The Block. Foresight Ventures invierte en otras empresas en el espacio cripto. El exchange de criptomonedas Bitget es un LP ancla para Foresight Ventures. The Block continúa operando de forma independiente para ofrecer información objetiva, impactante y oportuna sobre la industria cripto. Aquí están nuestras divulgaciones financieras actuales.
© 2026 The Block. Todos los derechos reservados. Este artículo se proporciona únicamente con fines informativos. No se ofrece ni pretende ser utilizado como asesoramiento legal, fiscal, de inversión, financiero o de otro tipo.
