Robos de criptomonedas treparon un 462% en septiembre

Las pérdidas por brechas de seguridad en el ecosistema de los criptoactivos alcanzaron los 766,49 millones de dólares en septiembre, un incremento aproximado del 462% en comparación con los 136,3 millones de dólares registrados en agosto, de acuerdo con los datos de PeckShield. Este volumen situó al noveno mes del año como el periodo más afectado de 2026.

#PeckShieldAlert In Sep. 2026, the crypto industry experienced 55 major hacks, resulting in total losses of $766.49M – a ~462% month-over-month increase from August's $136.3M.

The #Bitget incident (~$387M) and #LiquidNetwork (~$320M, with $285M returned) have jumped to #1 & #2… pic.twitter.com/abePPGX7Y5

— PeckShieldAlert (@PeckShieldAlert) October 1, 2026

Dos incidentes concentraron la mayor parte de la afectación económica. Por un lado, Bitget registró pérdidas cercanas a los 387 millones de dólares. Por otro lado, Liquid Network sufrió un robo de unos 320 millones de dólares, aunque los responsables, quienes se identificaron como hackers de sombrero blanco, restituyeron la mayor parte de los fondos.

El peor mes del año en incidentes y montos

El total acumulado en septiembre superó el récord previo de abril, que ostentaba la cifra de 646,89 millones de dólares. Además de la magnitud de los montos, el mes incrementó la cantidad de eventos adversos, al pasar de 55 incidentes reportados por las firmas de análisis.

Entre otros eventos reseñados figuran el casino descentralizado Duelbits con una pérdida de 7 millones de dólares y un exploit al oráculo Nostra que costó 3,5 millones de dólares, mientras que el procesador de pagos V2 consiguió recuperar 3,4 millones de dólares de un total sustraído de 6,6 millones de dólares.

Investigación sobre el caso Bitget

Tras el ataque sufrido en sus carteras calientes o hot wallets, la plataforma Bitget contrató a la firma especializada en seguridad blockchain SlowMist para esclarecer los hechos. Su informe de progreso indicó que la actividad maliciosa comenzó semanas antes de la extracción de los activos.

Los análisis forenses determinaron que la intrusión inicial se originó el 31 de agosto, cuando un atacante aprovechó una vulnerabilidad de tipo cero-día en un producto de seguridad provisto por un tercero. Aunque la firma de investigación no señaló culpables directos, la dirección ejecutiva de Bitget había apuntado previamente hacia la posible participación de actores norcoreanos.