Violaciones de seguridad en criptomonedas: robados 247 millones en julio, el segundo mes peor

Julio de 2026 pasará a la historia como uno de los meses más oscuros para la seguridad digital del sector. En apenas treinta días se han sustraído 247 millones de dólares en criptomonedas, un botín que convierte a este mes en el segundo peor jamás registrado por robos en criptomonedas. Las violaciones de seguridad en criptomonedas de este periodo no surgen de un solo evento aislado, sino de una combinación de fallos infraestructurales y ataques cada vez más sofisticados, en parte asistidos por la inteligencia artificial.

Summary

• Puntos clave
• Las violaciones de seguridad en criptomonedas de julio de 2026 revelan fallos infraestructurales
  • Explotación del wallet hardware Coldcard causa grandes pérdidas
  • La complejidad de la seguridad en las transacciones de criptomonedas
• Los ataques de IA intensifican las amenazas en el mundo de las criptomonedas
  • Uso de la IA por UNC1069 para phishing y deepfake
  • El papel de la IA en acelerar métodos de ataque tradicionales
• Nuevas dinámicas en la liquidez de criptomonedas y tokenización de activos
  • Crecimiento de los Treasury de EE. UU. tokenizados como liquidez on-chain
  • Caída del TVL en DeFi y crecimiento del mercado de activos reales
• FAQ
  • ¿Qué causó los grandes robos de criptomonedas de julio de 2026?
  • ¿Cómo afecta la inteligencia artificial a los ataques a la seguridad de criptomonedas?
  • ¿Qué impulsa el crecimiento de los Treasury de EE. UU. tokenizados?
  • ¿Por qué el TVL de DeFi disminuye mientras que los activos reales crecen?

Puntos clave {#Puntos_clave}

• En julio de 2026 se robaron 247 millones de dólares en criptomonedas, el segundo mes peor jamás registrado para los robos en el sector.
• El defecto del wallet hardware Coldcard fue el principal responsable de las pérdidas.
• El grupo norcoreano UNC1069 utilizó inteligencia artificial, incluido Gemini, para phishing, reconocimiento y videos deepfake contra figuras del sector de criptomonedas.
• La oferta de Treasury de EE. UU. tokenizados alcanzó 15,3 mil millones de dólares, mientras que el TVL de DeFi ha caído alrededor del 54% desde su pico.
• La capitalización de los activos reales tokenizados (RWA) ha crecido más del 550% desde 2025.

Las violaciones de seguridad en criptomonedas de julio de 2026 revelan fallos infraestructurales {#Las_violaciones_de_seguridad_en_criptomonedas_de_julio_de_2026_revelan_fallos_infraestructurales}

La cifra de 247 millones de dólares sustraídos solo cuenta la superficie del problema. Lo que más ha pesado ha sido el exploit que afectó a Coldcard, el wallet hardware solo para Bitcoin producido por la empresa canadiense Coinkite, demostrando que incluso las herramientas diseñadas para proteger a los usuarios pueden convertirse en un punto de ruptura sistémico para todo el ecosistema.

Explotación del wallet hardware Coldcard causa grandes pérdidas {#Explotacion_del_wallet_hardware_Coldcard_causa_grandes_perdidas}

El exploit de Coldcard fue la principal contribución a las pérdidas de julio. La vulnerabilidad expuso a miles de usuarios a riesgos significativos, demostrando cómo una falla a nivel de dispositivo hardware puede afectar simultáneamente a numerosos wallets aparentemente independientes. Coinkite ha lanzado un firmware corregido, pero los wallets con semillas vulnerables requieren una migración completa hacia nuevas claves.

La complejidad de la seguridad en las transacciones de criptomonedas {#La_complejidad_de_la_seguridad_en_las_transacciones_de_criptomonedas}

El incidente Coldcard muestra bien por qué proteger solo las claves privadas ya no es suficiente. Una transacción crypto moderna pasa por múltiples niveles: billetera hardware, firmware, software de la billetera, interfaz frontend, smart contracts, puentes, oráculos, proveedores RPC y bibliotecas de terceros. Cada eslabón adicional introduce un nuevo punto potencial de compromiso, y este caso específico demuestra cómo una vulnerabilidad a nivel de dispositivo hardware puede afectar simultáneamente a miles de usuarios aparentemente independientes entre sí.

Los ataques de IA intensifican las amenazas en el mundo crypto

Mientras que las fallas de infraestructura siguen siendo el factor más visible detrás de las pérdidas de julio, un segundo elemento está cambiando el rostro de las violaciones de seguridad crypto: el uso creciente de la inteligencia artificial por parte de grupos de atacantes organizados.

Uso de la IA por UNC1069 para phishing y deepfake

El grupo norcoreano UNC1069, que apunta específicamente al sector de las criptomonedas, ha aprovechado Gemini para actividades de reconocimiento, buscando datos sobre billeteras, creando material para campañas de ingeniería social y tratando de desarrollar código destinado al robo de criptomonedas. El mismo grupo ha utilizado imágenes y videos deepfake que imitaban a figuras conocidas de la industria crypto, con el objetivo de convencer a las víctimas de instalar un SDK Zoom malicioso.

El papel de la IA en la aceleración de métodos de ataque tradicionales

La inteligencia artificial no crea necesariamente vulnerabilidades completamente nuevas, pero hace que el phishing, el reconocimiento, la suplantación de identidad y el desarrollo de malware sean mucho más fáciles de escalar. Es una distinción importante: la IA no inventa nuevas puertas de acceso, sino que hace que los ataques existentes sean más rápidos, más convincentes y más difíciles de detectar, añadiendo un nivel adicional de riesgo a una pila de seguridad ya compleja.

Esta dinámica cambia el cálculo del riesgo para quienes operan en el sector. Las defensas diseñadas para bloquear ataques manuales o a pequeña escala corren el riesgo de no ser suficientes contra campañas generadas y adaptadas automáticamente, capaces de atacar simultáneamente a múltiples objetivos con material a medida.

Nuevas dinámicas en la liquidez crypto y tokenización de activos

Mientras la seguridad sigue bajo presión, el capital on-chain está cambiando de dirección. El crecimiento de los activos reales tokenizados (RWA) se entrelaza con una desaceleración de la DeFi tradicional, dibujando un cambio estructural en la liquidez de todo el sector.

Crecimiento de los Treasury USA tokenizados como liquidez on-chain

La oferta de Treasury USA tokenizados ha alcanzado los 15,3 mil millones de dólares, con USYC, BUIDL y USDY como principales activos de referencia. Su propuesta de valor es relativamente simple: los inversores pueden mantener liquidez on-chain obteniendo al mismo tiempo exposición a la deuda pública estadounidense a corto plazo, en lugar de dejar el capital inactivo en stablecoins. Esto los hace particularmente atractivos cuando los rendimientos nativos de las crypto pierden competitividad. Cuanto más capital fluye hacia estos instrumentos, más los Treasury tokenizados corren el riesgo de convertirse en una verdadera capa de colateral y liquidez base para las finanzas on-chain, en lugar de una simple categoría RWA entre muchas.

Caída del TVL en DeFi y crecimiento del mercado de activos reales {#Calo_del_TVL_in_DeFi_e_crescita_del_mercato_degli_asset_reali}

El TVL total de DeFi ha caído aproximadamente un 54% desde su reciente pico, mientras que la capitalización de mercado de los activos reales (RWA) ha aumentado más del 550% desde 2025. Parte de la caída del TVL refleja simplemente la disminución del precio de ETH y otros activos que componen una parte significativa del valor total bloqueado. Pero también hay un segundo factor: la menor actividad en DeFi ha reducido los rendimientos de los protocolos de préstamos y otros productos, empujando el capital hacia alternativas de bajo riesgo con retornos comparables, como los bonos del Tesoro de EE. UU. tokenizados.

Cuanto más se integren estos activos en los mercados de préstamos, colateral y liquidez, más DeFi competirá no solo con otros protocolos cripto, sino también con los rendimientos de las finanzas tradicionales llevados a la cadena. Es un cambio de escenario que podría rediseñar los equilibrios de poder entre los protocolos nativos cripto y los instrumentos financieros tokenizados derivados de activos tradicionales.

FAQ {#FAQ}

¿Qué causó los grandes robos cripto de julio de 2026? {#Cosa_ha_causato_i_grandi_furti_crypto_di_luglio_2026}

El defecto del monedero hardware Coldcard fue la contribución más relevante, exponiendo vulnerabilidades presentes incluso en una infraestructura diseñada específicamente para la seguridad.

¿Cómo afecta la inteligencia artificial a los ataques a la seguridad cripto? {#Come_influisce_lintelligenza_artificiale_sugli_attacchi_alla_sicurezza_crypto}

La IA acelera y hace escalables métodos de ataque tradicionales como el phishing y la suplantación mediante deepfake, pero no crea vulnerabilidades completamente nuevas.

¿Qué impulsa el crecimiento de los Treasury de EE. UU. tokenizados? {#Cosa_spinge_la_crescita_dei_Treasury_USA_tokenizzati}

Su punto fuerte es ofrecer liquidez en la cadena con exposición a la deuda pública estadounidense a corto plazo, una ventaja particularmente evidente cuando los rendimientos nativos de las criptomonedas se vuelven menos competitivos.

¿Por qué cae el TVL de DeFi mientras crecen los activos reales? {#Perche_il_TVL_della_DeFi_scende_mentre_gli_asset_reali_crescono}

La caída de los precios de los activos y los rendimientos más débiles de DeFi empujan el capital hacia alternativas de menor riesgo, como los Treasury tokenizados, mientras que el mercado de activos reales sigue expandiéndose.

Contenido realizado con la asistencia de inteligencia artificial y revisión editorial humana.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.