Las pérdidas por incidentes de seguridad en el ecosistema de los criptoactivos alcanzaron los USD $2.680 millones durante los primeros nueve meses de 2026, según los datos recopilados por la firma CertiK. El balance del periodo destaca por una fuerte concentración del daño económico: cinco ataques de gran escala explican cerca del 59 por ciento de las pérdidas brutas registradas en todo el sector.
Durante los primeros tres trimestres del año, CertiK documentó un total de 658 incidentes. Del monto bruto inicial, la compañía estimó que unos USD $420,4 millones en activos fueron congelados o devueltos con la intervención de terceros y equipos de respuesta, situando las pérdidas ajustadas en aproximadamente USD $2.260 millones.
El impacto de los grandes incidentes y septiembre como el mes más costoso
El comportamiento anual de los robos dependió en gran medida de brechas excepcionales. Septiembre se consolidó como el mes más costoso de 2026 con USD $766,5 millones en pérdidas, impulsado principalmente por dos eventos: una brecha de USD $387,5 millones en Bitget y un ataque de USD $318,7 millones contra Liquid Network.
El listado de los incidentes más costosos recopilado por CertiK lo encabeza Bitget, seguido por Liquid Network, KelpDAO con USD $291,3 millones, Drift Protocol con USD $285,3 millones y una víctima no identificada con USD $284,8 millones. En conjunto, estos cinco episodios suman cerca de USD $1.570 millones.
| Plataforma o incidente | Pérdidas estimadas (USD) |
|---|---|
| Bitget | USD $387,5 millones |
| Liquid Network | USD $318,7 millones |
| KelpDAO | USD $291,3 millones |
| Drift Protocol | USD $285,3 millones |
| Víctima no identificada | USD $284,8 millones |
Atribución a Corea del Norte y métodos de lavado
En paralelo a los datos de CertiK, la firma Elliptic señaló que los robos vinculados a presuntos actores norcoreanos superaron los USD $1.000 millones en 2026, distribuidos en más de 51 incidentes sospechosos. Esta cifra representa más del 37 por ciento de las pérdidas brutas totales contabilizadas en el sector durante el año.
Las investigaciones de Elliptic apuntan a que los operadores estatales de la República Popular Democrática de Corea recurren de manera habitual a transferencias repetidas entre redes, servicios descentralizados y plataformas de mezcla para dificultar el rastreo de los fondos, un desafío constante para las empresas de análisis y las autoridades internacionales.
