Cripto: 107 incidentes y 1,18 mil millones de dólares robados en el tercer trimestre de 2026

En su informe trimestral, Hacken contabiliza 107 incidentes y 1,18 mil millones de dólares robados en el tercer trimestre de 2026 en el ámbito cripto. Relaciona el 77 % de este total con puntos ciegos de auditoría: un proveedor cripto comprometido, un parche no desplegado o un componente fuera de la última revisión. Solo el 14 % de las pérdidas corresponde al último caso y aproximadamente 384 millones de dólares no han sido ni recuperados ni cubiertos.

En resumen

• 1,18 mil millones de dólares robados en 107 incidentes en el T3 2026, lo que representa un aumento del 55 % respecto al T2, que solo contabiliza incidentes de al menos 250,000 dólares, según Hacken.
• Once incidentes de 107 (es decir, el 10 %) concentran el 77 % de las pérdidas, según nuestros cálculos a partir del informe de Hacken.
• Aproximadamente 384 millones de dólares, es decir, el 32 % del total, no han sido ni recuperados ni cubiertos por los operadores, según Hacken.

¿Qué cubre una auditoría cripto frente a los 1,18 mil millones de dólares robados en el tercer trimestre de 2026?

Una auditoría cripto describe un perímetro en una fecha dada que se vende a sí misma como auditorías, recuerda Hacken en su informe sobre el T3 2026. Sin embargo, tres vías de ataque concentraron 906,8 millones de dólares. Esto representa el 77 % de las pérdidas, en solo 11 incidentes (tabla a continuación).

El caso más grave es el del exchange cripto Bitget. Según SlowMist y Mandiant, 387,5 millones de dólares robados el 24 de septiembre de 2026 a través de la falla de un producto de seguridad de terceros.

|-------------------------------------------------|-----------|---------------|---------------------| | Vía de ataque | Pérdida | Incidentes | Parte de las pérdidas | | Proveedor o herramienta de desarrollo comprometido | 411,5 M$ | 2 | 35 % | | Parche público no desplegado | 324,8 M$ | 4 | 28 % | | Componente fuera de la última revisión | 170,5 M$ | 5 | 14 % |

Fuente: Hacken, informe T3 2026, octubre de 2026.

Solo la última vía apunta a un componente fuera de revisión, por un total de 170,5 millones de dólares. Esto representa el 14 % de las pérdidas. En este contexto, Tectonic pesa aproximadamente el 70 %. Según nuestros cálculos, esto equivale a 120 millones de dólares sobre 170,5 millones de dólares.

Hacken contabiliza cuatro auditorías cripto. Sin embargo, los parámetros de riesgo explotados no entraron en el perímetro revisado: 120,4 millones de dólares fueron prestados en una transacción.

Una auditoría es una prueba, no un refugio legal. Krish Gosai, Gosai Law, informe Hacken sobre el T3 2026, octubre de 2026

¿Qué cambia este balance para los inversores cripto?

El balance de 1,18 mil millones de dólares es un monto bruto. No mide en ningún caso la pérdida final de los usuarios cripto. Según Hacken:

• aproximadamente 387 millones de dólares han sido devueltos o anulados;
• aproximadamente 410 millones de dólares cubiertos por los operadores (de los cuales 387,5 millones de dólares por el fondo de protección de Bitget);
• aproximadamente 384 millones de dólares no han sido ni recuperados ni cubiertos.

En el ámbito de la regulación cripto, la ESMA lanzó el 8 de julio de 2026 una acción de supervisión conjunta sobre la custodia en los proveedores autorizados bajo MiCA. Las autoridades nacionales verificarán la gestión de claves, la respuesta a incidentes cripto y las dependencias de terceros. Hacken ve esto como un cambio de modelo: la autorización cripto se convierte en el inicio de una supervisión continua.

Los controles nacionales continuarán hasta el primer semestre de 2027, luego la ESMA consolidará sus resultados en un informe a su consejo de supervisores en el segundo semestre de 2027. Hasta entonces, Hacken recomienda a los actores cripto institucionales que vuelvan a probar sus sistemas después de cada actualización, cambio de parámetros o alerta de seguridad.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.