Casi 1.000 millones de dólares se han drenado de protocolos cripto en lo que va de 2026, y una proporción importante de las víctimas ya había superado auditorías externas antes de ser explotadas. La brecha se amplía a medida que el tooling de exploits es más rápido y barato de desplegar.
Cecuro, una plataforma de auditoría impulsada por IA, afirma que su tasa de detección alcanzó el 91,45% en EVMBench usando aproximadamente 180 agentes especializados por auditoría. La empresa propone el escaneo continuo como complemento de las auditorías puntuales, que siguen siendo la base del sector, pero que cada vez pierden más casos en el borde operativo.
Por qué importa
Las auditorías son una instantánea estática del código en un commit concreto. Una vez que un protocolo se lanza, los cambios de gobernanza, las integraciones y las actualizaciones de oráculos alejan la superficie de ataque de lo que se revisó. El desarrollo de exploits asistido por IA ha comprimido el tiempo entre la divulgación de una vulnerabilidad y su weaponización, aumentando el coste de depender solo de las auditorías.
Impacto en el mercado
Es probable que los equipos de los protocolos y las tesorerías reevalúen qué parte de su presupuesto de seguridad destina a revisión previa al despliegue frente a monitorización continua y detección de anomalías on-chain. Se esperan más mandatos de escaneo en tiempo real vinculados a las colas de actualizaciones, y un escrutinio más estrecho de las firmas de auditoría cuyos clientes siguen cayendo.
Preguntas frecuentes
-
¿Cuánto se ha hackeado en cripto en lo que va de 2026?
Casi 1.000 millones de dólares se han drenado de protocolos cripto en lo que va de 2026, según las cifras citadas por Cecuro en su alerta.
-
¿Por qué siguen siendo hackeados los protocolos auditados?
Las auditorías son una instantánea estática del código en un commit. Tras el despliegue, los cambios de gobernanza, las integraciones y las actualizaciones de oráculos desplazan la superficie de ataque respecto a lo revisado.
-
¿Qué es la plataforma de auditoría con IA de Cecuro?
Cecuro es una plataforma de auditoría impulsada por IA que ejecuta aproximadamente 180 agentes especializados por auditoría. Reporta una tasa de detección del 91,45% en EVMBench y propone escaneo continuo junto a las auditorías tradicionales.
-
¿Qué es EVMBench?
EVMBench es un benchmark para evaluar la detección de vulnerabilidades en smart contracts sobre código compatible con la Ethereum Virtual Machine, usado para medir el rendimiento de auditores y escáneres.
-
¿Qué deberían hacer los protocolos tras un hack si pasaron las auditorías?
Los equipos suelen reasignar presupuesto de seguridad a monitorización continua, detección de anomalías on-chain y una gobernanza de upgrades más estricta, y revisan si la firma auditora original pasó por alto riesgos en el borde operativo introducidos tras el despliegue.
TheBlock
Crypto News
WuBlockchain
Lookonchain
CoinDesk