Los hackers de criptomonedas han robado 2.7 mil millones de dólares en 2026 y las pérdidas están alarmantemente concentradas

Las empresas y usuarios de criptomonedas han perdido casi 2.7 mil millones de dólares debido a incidentes de seguridad este año, con robos vinculados a Corea del Norte que superan los 1 mil millones de dólares.

La firma de seguridad blockchain CertiK registró 658 incidentes hasta septiembre, con aproximadamente 420.4 millones de dólares de activos robados congelados o devueltos. Eso deja pérdidas ajustadas de aproximadamente 2.26 mil millones de dólares y una pérdida promedio de 4.1 millones de dólares por incidente.

Septiembre alteró drásticamente el total del año. Las pérdidas alcanzaron aproximadamente 766.5 millones de dólares, superando los 651.3 millones de dólares de abril y convirtiéndose en el mes más costoso de 2026. La violación de 387.5 millones de dólares de Bitget y el incidente de 318.7 millones de dólares de Liquid Network representaron más de 700 millones de dólares del daño.

El aumento ha dejado el total anual cada vez más dependiente de un pequeño número de ataques desproporcionados. También ha llevado el robo vinculado a estados más profundamente en los cálculos de seguridad de la industria después de que la firma de análisis blockchain Elliptic dijera que los hackers norcoreanos sospechosos han robado más de 1 mil millones de dólares en criptomonedas este año.

Mega-hacks están remodelando el costo anual

Septiembre impulsó a Bitget y Liquid Network a la cima del ranking de incidentes de CertiK en 2026, ampliando la brecha entre las violaciones más grandes y cientos de ataques más pequeños.

Bitget representa solo aproximadamente el 14.4% de las pérdidas acumuladas de CertiK hasta la fecha. Liquid Network ocupa el segundo lugar, seguido por KelpDAO con 291.3 millones de dólares, Drift Protocol con 285.3 millones de dólares y una víctima no identificada con 284.8 millones de dólares.

Esos cinco incidentes representan aproximadamente 1.57 mil millones de dólares, o casi el 59% de los 2.68 mil millones de dólares registrados hasta ahora este año. La violación de 387.5 millones de dólares de Bitget se clasificó como el mayor incidente de criptomonedas reportado en 2026, por delante de Liquid Network y KelpDAO. Fuente: CertiK

Esa concentración significa que un solo compromiso en un gran intercambio, protocolo o proveedor de infraestructura puede cambiar materialmente el perfil de pérdidas anuales de la industria. Para ponerlo en contexto, Bitget y Liquid Network juntos contribuyeron aproximadamente con 706 millones de dólares, equivalente a más de una cuarta parte de todas las pérdidas de seguridad brutas rastreadas por CertiK en 2026.

Las cifras de septiembre ilustran aún más el desequilibrio. Más allá de esos dos ataques, los incidentes restantes del mes contribuyeron solo con una fracción de su total de 766.5 millones de dólares.

Mientras tanto, parte del daño de estos ataques ha sido revertido desde entonces. CertiK contabiliza 420.4 millones de dólares de activos como congelados o devueltos este año, reduciendo su cifra de pérdida ajustada a 2.26 mil millones de dólares. Liquid Network recuperó una gran parte de los activos involucrados en su incidente, mientras que otros ataques también han resultado en devoluciones parciales o totales.

Por lo tanto, la brecha entre las pérdidas brutas y las ajustadas se ha ampliado a medida que los intercambios, emisores, empresas de seguridad y operadores de blockchain se mueven más rápido para identificar y restringir los fondos robados.

Sin embargo, esa capacidad de recuperación no elimina el costo inmediato para las empresas afectadas. Las grandes violaciones pueden obligar a los operadores a suspender servicios, reponer saldos de clientes, reconstruir infraestructura y comprometer capital antes de que se recuperen los activos robados.

Mientras tanto, los ataques también se están extendiendo a diferentes partes del mercado de criptomonedas. Los datos anuales de CertiK muestran que los incidentes que involucran múltiples blockchains han generado las mayores pérdidas en dólares, mientras que Ethereum ha registrado el mayor número de eventos de seguridad.

La amenaza se ha extendido más allá del software. CertiK registró 52 llamados ataques de llave inglesa durante la primera mitad de 2026, frente a 39 en el mismo período del año pasado. La exposición de esos ataques físicos aumentó a 124.2 millones de dólares desde 10.5 millones de dólares, mientras que el monto promedio involucrado aumentó a aproximadamente 2.4 millones de dólares desde aproximadamente 270,000 dólares.

La máquina de robo de criptomonedas de Corea del Norte supera los 1 mil millones de dólares en 2026

El creciente tamaño de las violaciones individuales ha amplificado el impacto de uno de los adversarios más persistentes de las criptomonedas.

Elliptic dijo que el incidente de Bitget elevó el valor robado en ataques que atribuye a Corea del Norte por encima de los 1.000 millones de dólares en 2026, abarcando más de 51 incidentes sospechosos. La firma de análisis de blockchain evaluó la violación de Bitget como altamente probable que esté vinculada a la República Popular Democrática de Corea, citando comportamientos de lavado, infraestructura compartida con ataques anteriores y otros indicadores.

Medido contra la cifra de pérdida bruta de 2.680 millones de dólares a nivel industrial de CertiK, el total de Corea del Norte de Elliptic equivale a más del 37% de las pérdidas de seguridad registradas este año.

Elliptic anteriormente vinculó el exploit de aproximadamente 286 millones de dólares de Drift Protocol a actores norcoreanos. Drift también está entre los cinco incidentes más grandes de CertiK en 2026, colocando las operaciones sospechosas de la RPDC detrás de más de uno de los mayores robos de criptomonedas del año.

La concentración extiende una campaña que ha generado miles de millones de dólares para Corea del Norte en la última década.

Elliptic estimó el año pasado que los hackers vinculados a la RPDC habían robado más de 6.000 millones de dólares en criptomonedas desde 2017, con gobiernos y organizaciones internacionales diciendo que los ingresos ayudan a financiar los programas de armas nucleares y misiles balísticos del país.

Los grupos de hackers norcoreanos inicialmente construyeron una reputación atacando bancos e infraestructuras financieras convencionales antes de dirigirse cada vez más a negocios de criptomonedas, donde grandes cantidades de activos transferibles pueden moverse a través de fronteras sin depender del sistema bancario tradicional.

El Tesoro de EE. UU. designó al Lazarus Group y grupos relacionados en 2019, describiéndolos como operaciones patrocinadas por el estado controladas por la Oficina General de Reconocimiento de Corea del Norte.

Desde entonces, algunos de los mayores robos históricos de criptomonedas han sido atribuidos al país. Las autoridades estadounidenses vincularon a Lazarus con el robo de aproximadamente 620 millones de dólares del Ronin Bridge en 2022, mientras que el Tesoro dijo que el grupo utilizó mezcladores de criptomonedas para lavar los ingresos del ataque de 100 millones de dólares a Atomic Wallet y otros hacks.

La escalada alcanzó su punto máximo en febrero de 2025 cuando los atacantes robaron alrededor de 1.460 millones de dólares de Bybit, el mayor robo de criptomonedas confirmado en la historia. El FBI atribuyó formalmente esa violación a Corea del Norte, mientras que Elliptic rastreó el movimiento posterior de fondos a través de miles de direcciones, servicios de cadena cruzada y plataformas de lavado.

Esas técnicas de lavado se han vuelto más elaboradas a medida que los intercambios, emisores de stablecoins y firmas de análisis de blockchain mejoran su capacidad para congelar y rastrear activos robados. Elliptic dijo que los operadores norcoreanos utilizan cada vez más transferencias cruzadas repetidas, mezcladores y redes menos monitoreadas para romper la pista de transacciones.

Eso deja a Corea del Norte como una de las mayores variables en la factura de seguridad de criptomonedas de 2026, ya que los actores respaldados por el estado amenazan cada vez más a la industria emergente.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.