Agosto dejó 50 hacks relevantes en criptomonedas, un récord mensual en 2026, pero las pérdidas cayeron un 49,5%: 136,3 millones de dólares frente a los 270 millones de julio. Hay una paradoja incómoda en ese dato: los atacantes actúan más, pero extraen menos por golpe.
El recuento lo publicó este martes la firma de seguridad blockchain PeckShield, una de las referencias del sector a la hora de seguir incidentes en contratos, puentes y plataformas. Su alerta mensual detalla que agosto terminó con 50 hacks importantes, un 67% más que los 30 de julio. La cifra, con todo, esconde una mejora relativa: el agujero mensual se redujo a casi la mitad.
La pérdida promedio por incidente cayó a 2,7 millones de dólares, muy lejos de los 9 millones de julio. Dicho de otro modo, el daño se fragmentó. Los diez mayores ataques sumaron 123,34 millones, mientras que los otros 40 incidentes apenas movieron 12,9 millones en conjunto. Es la diferencia entre un golpe quirúrgico y una sucesión de golpes pequeños.
El mes tuvo un nombre propio: Cronos, la cadena de bloques vinculada al ecosistema de Crypto.com. Su protocolo de préstamos Tectonic perdió 74 millones de dólares, el cuarto robo más grande de lo que va de 2026. El atacante solo pudo mover unos 6 millones hacia Ethereum antes de que los validadores (los participantes que confirman las transacciones) congelaran la red. Luego, los responsables de Cronos restauraron la cadena a un punto anterior al ataque y reanudaron la producción de bloques. PeckShield añadió que el hacker ha empezado a mover fondos hacia bitcoin, con unos 200.000 dólares localizados hasta ahora.
Más ataques, menos botín por golpe
El volumen de agosto supera a los 40 incidentes de abril, mayo y junio. La tendencia es clara: enero arrancó con 16, febrero con 15 y marzo con 20. A partir de la primavera, la estadística dio un salto. En paralelo, el coste total no siguió la misma curva. Abril sigue siendo el mes más caro del año con 646,89 millones de dólares, empujado por los exploits de Drift y KelpDAO, que sumaron 577 millones entre ambos.
Es un cambio de perfil. No hablamos de pocos asaltos espectaculares, sino de una actividad más atomizada. Los protocolos pequeños y medianos se han convertido en el objetivo recurrente. A menor tamaño, más superficies de ataque y menos controles, sobre todo en proyectos que lanzan contratos sin auditorías externas.
Agosto batió el récord de incidentes del año, pero el botín medio por ataque cayó a menos de un tercio del registrado en julio.
La foto de agosto incluye otros nombres relevantes. Moonwell perdió 8,7 millones de dólares; Term Labs, 8,5; Coinsbuy, 7,9; y TAC, 7,5. Injective, MANTRA, BounceBit, Cosmos Labs y aquifer completaron el top 10. Ninguno de estos episodios alcanzó la escala de Tectonic, pero la suma molesta: el dinero robado en pequeños tramos rara vez vuelve.
Qué significa para el usuario
Para un inversor que tiene criptomonedas en una plataforma o que participa en protocolos de finanzas descentralizadas (DeFi), los usuarios pueden leer el dato de agosto con dos lentes. La primera es positiva: los grandes agujeros parecen algo más contenidos. La segunda es inquietante: la frecuencia de los ataques no deja de subir. Que el daño medio baje no significa que el riesgo desaparezca; significa que se reparte entre más víctimas.
También conviene recordar que el recuento de PeckShield se centra en incidentes relevantes de plataformas y protocolos. Las estafas por phishing a usuarios particulares, los falsos airdrops o los drenajes de carteras personales no siempre entran en esta lista. La cifra real de dinero perdido por los usuarios puede ser mayor y, sobre todo, más silenciosa.
Más incidentes, menos daño concentrado
La maduración de la seguridad cripto explica parte de esta paradoja. Tras la caída de Terra y la quiebra de FTX, los equipos reforzaron auditorías, monederos multifirma y sistemas de pausa. Eso no ha frenado la actividad criminal, pero sí ha limitado el tamaño de los golpes. Los validadores de Cronos demostraron que una red puede congelarse a tiempo y revertir un ataque, aunque esa solución también reabre debates sobre la inmutabilidad de las blockchains.
La contrapartida es que la delincuencia se ha profesionalizado en el otro extremo. Los atacantes prueban decenas de contratos pequeños, buscan errores de implementación y lanzan operaciones de corto recorrido. Es más barato fallar y reintentar que preparar un gran golpe. Para el sector, el reto ya no es solo vigilar a los grandes protocolos; es elevar el estándar mínimo de todos los proyectos que tocan dinero de usuarios.
Agosto deja una conclusión incómoda: el récord de ataques no debe leerse como alarma absoluta, pero tampoco como buena noticia. Las pérdidas caen, sí, y eso es un avance frente a los meses más duros. Sin embargo, la presión criminal no cede. El próximo punto de atención será comprobar si septiembre mantiene la frecuencia alta o si el sector logra traducir las lecciones de Cronos en controles preventivos.
