Cripto pierde 1.260 millones por hackeos en el 3T de 2026

El sector cripto sufrió 247 hackeos e incidentes de seguridad en el tercer trimestre de 2026, con pérdidas de 1.260 millones de dólares, según la firma de seguridad CertiK. Septiembre concentró 99 incidentes y robos por valor de 768,5 millones de dólares, lo que lo convirtió en el peor mes del año en ambos indicadores. Las pérdidas acumuladas en el año alcanzaron los 2.680 millones de dólares, pese a la subida de Bitcoin y las entradas de capital en ETF de criptomonedas.

Por qué importa

Las pérdidas son pequeñas frente a los miles de millones que entran en los ETF, pero su coste reputacional puede ser más difícil de contener. Nicolai Sondergaard, analista de Nansen, afirmó que los ataques reiterados pueden hacer que la infraestructura cripto parezca frágil desde el punto de vista operativo, lo que llevaría a reguladores y custodios a examinarla más de cerca y a los inversores institucionales a exigir una mayor prima de riesgo.

Esa distinción importa para la adopción. Según Sondergaard, la mayoría de las instituciones compra a través de productos regulados y conocidos, en lugar de utilizar directamente protocolos DeFi. Por tanto, la demanda de ETF puede seguir siendo fuerte mientras los fallos de seguridad en otras partes del sector cripto siguen lastrando la confianza en el conjunto de la industria.

El respaldo financiero es limitado. CoinGecko situó la capacidad de cobertura de los seguros cripto en cadena en 130,2 millones de dólares, un 20,2 % menos que los 163 millones del año pasado. Estas cifras miden la cobertura disponible, no las indemnizaciones pagadas, pero muestran lo reducida que es esa capacidad frente a las pérdidas registradas este año.

Impacto en el mercado

Hasta ahora, las entradas en los ETF han marcado el relato general del mercado más de lo que los hackeos lo han alterado. El riesgo es que nuevos incidentes lleven a las instituciones a ser más selectivas sobre dónde custodian sus activos y qué servicios cripto utilizan.

Los equipos de seguridad también afrontan una amenaza que evoluciona más rápido. Oliver Carding, de Tesseract Group, advirtió de que las herramientas de IA aceleran la búsqueda de vulnerabilidades en contratos inteligentes. Blockaid prevé incidentes que afecten a agentes de IA y señala la inyección de instrucciones, capaz de engañar a un agente para que actúe contra los intereses de su usuario, como una vía probable.