Los exploits de Bitget y Liquid acercan los hackeos de criptomonedas a USD 1.200 millones en el tercer trimestre

Los hackeos de criptomonedas se dispararon hasta USD 1.180 millones en 107 incidentes registrados durante el tercer trimestre de 2026, según la empresa de seguridad Hacken.

El informe de Hacken correspondiente al tercer trimestre atribuyó el 77% (alrededor de USD 906 millones) a proveedores o herramientas para desarrolladores comprometidos, correcciones divulgadas públicamente que no se habían implementado u otros componentes que quedaron fuera de las revisiones de seguridad.

Los cuatro incidentes más importantes incluyeron el hackeo de Bitget por USD 387 millones Bitget hack, el exploit de Liquid Network por USD 320 millones Liquid Network exploit, el exploit de Tectonic por USD 120 millones Tectonic exploit, y la vulnerabilidad del firmware de Coldcard, Coldcard firmware vulnerability, asociada con pérdidas estimadas en USD 115 millones.

Este tercer trimestre fue el más dañino para los hackeos de criptomonedas desde el primer trimestre de 2025, cuando la pérdida de USD 1.400 millones de Bybit a manos de Corea del Norte elevó el total a USD 1.600 millones.

Pérdidas del tercer trimestre: importe total y composición. Fuente: Hacken

Alrededor del 80% de las pérdidas del trimestre se concentró en cuatro de los incidentes más grandes, mientras que 98 incidentes registraron pérdidas inferiores a 10 millones de dólares. La pérdida mediana entre los 107 incidentes fue de 670.000 dólares.

Aunque los compromisos de proveedores y los fallos de infraestructura impulsaron gran parte del valor robado, los incidentes relacionados con contratos inteligentes fueron los más frecuentes y representaron 228 millones de dólares en pérdidas en 71 incidentes, por lo que constituyeron el vector de ataque más explotado.

Relacionado: Anthropic advierte de que los «gusanos de IA» podrían propagarse de forma autónoma entre dispositivos como un virus

Alrededor de un tercio de las pérdidas fue devuelto o revertido tras los hackeos de criptomonedas del tercer trimestre

De los 1.180 millones de dólares perdidos, alrededor de 387 millones fueron devueltos o revertidos, lo que supone la recuperación de aproximadamente el 33% de las pérdidas brutas.

Tras el hackeo de Liquid Network, los autoproclamados «white hats» devolvieron 272 millones de dólares, lo que representa aproximadamente el 85% del valor robado.

En el incidente de Tectonic, los validadores de Cronos revirtieron 114 minutos de historial asentado de la blockchain, revirtiendo alrededor de 111,2 millones de dólares de los 120,4 millones de dólares afectados en préstamos. Además, los emisores de stablecoins Circle y Tether congelaron alrededor de 340.000 dólares vinculados al robo de Bitget.

Los operadores cubrieron otros 410 millones de dólares de pérdidas de los usuarios con fondos propios. El fondo de protección de usuarios de Bitget cubrió 387 millones de dólares, mientras que Triple-A, Coinsbuy y TAC reembolsaron alrededor de 22 millones de dólares, dejando a los usuarios indemnes, mientras los activos robados permanecieron en manos de los atacantes.

Alrededor de 384 millones de dólares, o el 32% de las pérdidas brutas, no fueron devueltos ni cubiertos.

Importe de las pérdidas cubiertas por los operadores, comparado con el importe devuelto o revertido. Fuente: Hacken

Hacken instó a los participantes del sector a reforzar la ciberseguridad de los proveedores externos, las herramientas para desarrolladores y otras infraestructuras externas que pueden quedar fuera de las auditorías de seguridad.

La empresa también recomendó que los protocolos amplíen las auditorías de seguridad para incluir oráculos, puentes, sistemas de custodia, autoridades de firma y otros componentes privilegiados.

Revista: Dentro de la «falsa redada policial» que obligó a transferir 1 millón de dólares en Bitcoin