En el primer trimestre de 2026, los hackers han sustraído más de $168.6 millones en criptomonedas de 34 protocolos de finanzas descentralizadas (DeFi), según datos de DefiLlama. Este monto representa una disminución significativa en comparación con el primer trimestre de 2025, cuando se reportaron robos por un total de $1.58 mil millones, siendo el ataque más grande el de Bybit, que alcanzó los $1.4 mil millones. A pesar de la reducción en el monto robado, los expertos advierten que la actividad delictiva en el ámbito cripto no está vinculada a períodos específicos del año, lo que sugiere que el riesgo de ataques sigue presente.

El ataque más notable de este trimestre fue el compromiso de una clave privada de la plataforma de gestión de portafolios Step Finance, que resultó en la pérdida de $40 millones en enero. Este incidente fue seguido por una manipulación de contrato inteligente que drenó $26.4 millones en ether (ETH) de Truebit el 8 de enero. Además, el 21 de marzo, un ataque similar afectó a Resolv Labs, un emisor de stablecoins, con pérdidas significativas. Estos eventos resaltan la vulnerabilidad de las plataformas DeFi, que a menudo son blanco de ataques debido a la concentración de liquidez.

Nick Percoco, director de seguridad de la exchange de criptomonedas Kraken, señala que la actividad delictiva en el sector cripto tiende a aumentar en ciclos impulsados por el mercado y eventos, en lugar de seguir un patrón estacional. Esto significa que los hackers son atraídos a áreas donde la liquidez es alta, lo que provoca picos en los ataques cuando el valor se acumula rápidamente. En este sentido, los mercados alcistas, los lanzamientos de productos importantes y las fases de crecimiento acelerado crean condiciones más atractivas para los atacantes, dado que hay más valor en juego y la nueva infraestructura puede introducir riesgos adicionales.

El panorama de amenazas en el ámbito cripto es variado, con actores de diferentes niveles de sofisticación. Grupos altamente coordinados apuntan a la infraestructura central, mientras que redes cibernéticas organizadas y hackers oportunistas buscan debilidades en contratos inteligentes y sistemas de atención al cliente. Percoco enfatiza que los atacantes no actúan de manera aleatoria; a menudo, evalúan deliberadamente la infraestructura, el código, los controles de acceso y el comportamiento humano para maximizar sus posibilidades de éxito. Este enfoque metódico aumenta la preocupación entre los inversores y las empresas nativas de Web3.

A medida que se avanza en 2026, se espera un aumento en los robos de credenciales sofisticados, ataques de ingeniería social y ataques impulsados por inteligencia artificial. La amenaza persistente de actores vinculados a Corea del Norte, que han sido responsables de numerosos ataques, añade una capa adicional de riesgo para los inversores en criptomonedas. La reciente pérdida de $285 millones en Drift Protocol, un intercambio descentralizado, debido a una filtración de clave privada, es un recordatorio de que la seguridad en el espacio cripto sigue siendo un desafío crítico.

En este contexto, los inversores deben estar alerta y considerar la implementación de medidas de seguridad más robustas. La vigilancia constante sobre las plataformas en las que invierten y la educación sobre las mejores prácticas de seguridad son esenciales para mitigar el riesgo de ser víctimas de estos ataques. A medida que el año avanza, se recomienda monitorear las tendencias en la actividad delictiva y los desarrollos en la seguridad de las plataformas DeFi, ya que estos factores pueden influir en la confianza y la estabilidad del mercado cripto en general.