Las claves comprometidas, no el código roto, ahora impulsan la mayoría de los robos de criptomonedas, y Corea del Norte está cobrando los cheques.
Resumen
- Los protocolos DeFi han perdido al menos $1.3 mil millones por exploits en los primeros ocho meses de 2026, según Forbes y CertiK, con claves privadas comprometidas superando a los errores de contratos inteligentes como el vector de ataque principal por primera vez en la historia.
- Drift Protocol perdió $285 millones el 1 de abril después de que los atacantes pasaran meses haciendo ingeniería social para obtener una clave de administrador, y luego drenaron el protocolo en 128 segundos. KelpDAO perdió $290 millones 17 días después a través de un solo verificador comprometido en su puente LayerZero.
- Al Grupo Lazarus de Corea del Norte (que opera como TraderTraitor) se le atribuyen al menos $575 millones de las pérdidas de 2026 solo en los hackeos de Drift y KelpDAO, lo que significa que un solo actor estatal representa aproximadamente el 44% del total del año.
- La infraestructura de puentes sigue siendo el punto de falla dominante. AFX Trade ($24.15 millones), VerusCoin ($19.14 millones en dos exploits) y la cadena de subdesbordamiento de Cosmos EVM ($20.8 millones en MANTRA, TAC y KiiChain) involucraron capas de verificación entre cadenas que se rompieron de la misma manera predecible.
- El exploit de la billetera de hardware Coldcard ($130 millones, 30 de julio) demostró que el problema de las claves comprometidas se extiende más allá de los protocolos DeFi. Un error de firmware hizo que las semillas fueran adivinables, y los atacantes forzaron su entrada en miles de billeteras sin tocar una sola red.
Ocho meses del año, y la industria de las criptomonedas ya ha repetido el mismo modo de falla suficientes veces para llenar un libro de texto. La superficie de ataque no ha cambiado. Los protocolos siguen confiando en un pequeño número de claves, firmantes y nodos de verificación, y los atacantes siguen descubriendo que es más barato comprometer a una persona que romper un contrato inteligente.
Las cifras son contundentes. El informe Hack3d H1 2026 de CertiK y Forbes sitúan las pérdidas totales por hackeos de criptomonedas en $1.3 mil millones durante la primera mitad del año. TRM Labs llegó a una cifra similar, señalando que las pérdidas estaban justo por debajo de los $1 mil millones solo para DeFi. El ranking de rekt.news, que rastrea exploits individuales superiores a $3 millones, enumera más de 30 incidentes de 2026 hasta ahora, con los dos principales representando $575 millones.
Lo que separa a 2026 de años anteriores no es la cantidad en dólares. Es la taxonomía de ataques. Los mayores robos del año no explotaron errores de reentrancia, bucles de préstamos flash ni manipulación de oráculos. Explotaron a las personas. La ingeniería social, el secuestro de sesiones, el robo de claves de validadores y la captura de gobernanza ahora impulsan la mayoría de las pérdidas por valor en dólares. El código pasó todas las auditorías. Los humanos que lo rodeaban no.
Dos hackeos, un mismo manual, $575 millones desaparecidos
El momento definitorio del año ocurrió en una ventana de 18 días entre el 1 y el 18 de abril.
El 1 de abril, los atacantes drenaron Drift Protocol de $285 millones en 128 segundos. Drift era el mayor exchange de perpetuos de Solana. El exploit no tocó una sola línea de lógica de contrato inteligente. Los atacantes habían pasado meses haciéndose pasar por una firma de trading cuantitativo, asistiendo a conferencias, reuniéndose con contribuyentes de Drift en persona en varios países y construyendo el tipo de confianza en la que se basa esta industria.
Para cuando atacaron, habían obtenido autoridad pre-firmada del Consejo de Seguridad de Drift utilizando un nonce duradero, una característica legítima de Solana. Incluyeron en la lista blanca un token sin valor llamado CVT, depositaron 500 millones de él como garantía contra un oráculo falso que habían controlado durante tres semanas, y retiraron $285 millones en USDC, SOL y ETH.
La auditoría de Neodyme de 2024 había señalado el mecanismo exacto. El informe señaló que las instrucciones de administración como InitializeSpotMarket aceptaban una cuenta de oráculo sin validación. Se calificó como informativo, razonando que solo el administrador podía llamarlo. Dos años después, la clave de administrador estaba en manos equivocadas, y el hallazgo informativo se convirtió en una salida de nueve cifras.
Diecisiete días después, el 18 de abril, KelpDAO perdió 290 millones de dólares a través de su puente LayerZero. El método fue completamente diferente. Sin circuito de conferencias, sin mesa de operaciones falsa. Alguien manipuló socialmente a un desarrollador de LayerZero Labs el 6 de marzo, obtuvo sus claves de sesión y utilizó ese acceso para envenenar la infraestructura RPC que alimenta la red de verificadores de LayerZero. Los nodos externos fueron atacados con DDoS hasta quedar en silencio. Los nodos comprometidos restantes firmaron un mensaje entre cadenas falsificado, y el puente acuñó 116,500 rsETH sin respaldo.
El rsETH robado fue directamente a Aave como garantía, pidió prestado WETH real contra sí mismo y se retiró antes de que el multisig de emergencia hubiera reunido suficientes firmas para pausar. El valor total bloqueado de Aave cayó 6.28 mil millones de dólares en 48 horas. Nueve protocolos congelaron mercados. El Consejo de Seguridad de Arbitrum utilizó poderes de emergencia para incautar 30,766 ETH de la billetera del atacante en la cadena, una medida que dividió opiniones casi tanto como el propio exploit.
Ambos hacks pasaron sus auditorías. Ambos equipos habían seguido prácticas de seguridad estándar. Ambos lo perdieron todo por una única clave comprometida.
La línea de montaje de Lazarus
Los investigadores vincularon tanto Drift como KelpDAO con TraderTraitor, un subgrupo del Grupo Lazarus de Corea del Norte. Mandiant, CrowdStrike, Elliptic y LayerZero confirmaron conjuntamente la atribución de KelpDAO. Elliptic vinculó a Drift con la misma unidad con una confianza media-alta.
Esto no es nuevo. Lazarus estuvo detrás del hack de Bybit de 1.5 mil millones de dólares en febrero de 2025, identificado por el investigador en cadena ZachXBT en cuestión de horas. Antes de eso, el mismo grupo atacó Radiant Capital, el Puente Ronin, WazirX y el Puente Horizon de Harmony entre 2022 y 2024. El Tesoro de EE. UU., el FBI y CISA han publicado avisos conjuntos nombrando al grupo y sus tácticas.
Lo que cambió en 2026 es la sofisticación de la capa de ingeniería social. Los atacantes de Drift construyeron relaciones durante meses. Los atacantes de KelpDAO apuntaron a las credenciales de sesión de un desarrollador específico. En ambos casos, la brecha inicial ocurrió a través de la confianza, no de la tecnología. La explotación técnica solo comenzó después de que la capa humana ya estaba comprometida.
Ronghui Gu de CertiK lo expresó claramente en una entrevista con Forbes: "Un protocolo puede pasar una auditoría de código impecable y aun así perder millones debido a una clave de administrador comprometida". Esa cita ahora se lee más como una etiqueta de advertencia que como una observación.
Bybit ha demandado desde entonces a Corea del Norte, a su agencia de inteligencia y al Grupo Lazarus en un tribunal federal de EE. UU., tratando de recuperar activos del hack de 1.5 mil millones de dólares. La teoría legal es novedosa, pero subraya cuán pocas opciones tienen las víctimas cuando el atacante es un estado soberano.
Las matemáticas son incómodas. Drift ($285 millones) más KelpDAO ($290 millones) equivale a $575 millones de un solo actor de amenaza en 18 días. Contra una cifra total de pérdidas de 2026 de $1.3 mil millones, Lazarus representa al menos el 44% de todos los fondos robados. Si se incluye el hack de Bybit de finales de febrero de 2025, el total móvil de 18 meses del grupo supera los $2 mil millones.
Los puentes siguen rompiéndose de la misma manera
Los puentes son el punto débil de las criptomonedas. Lo han sido desde el hack del Puente Ronin en 2022 ($624 millones), el hack de Wormhole ($326 millones) y el hack de Nomad ($190 millones). Cuatro años después, el patrón no ha cambiado.
En 2026, los exploits de puentes incluyen KelpDAO ($290 millones, compromiso de un solo verificador), AFX Trade ($24.15 millones, cinco firmas de validadores comprometidas en un puente USDC de Arbitrum) y VerusCoin ($19.14 millones en dos exploits separados del mismo puente de Ethereum en mayo y julio). El error de subdesbordamiento del EVM de Cosmos afectó a tres cadenas en rápida sucesión: MANTRA ($3.6 millones), TAC ($7.5 millones) y KiiChain ($9.7 millones), todas a través de la misma vulnerabilidad de reproducción de recibos entre fragmentos.
El hilo común es la verificación. Los puentes deben confirmar que un mensaje o transacción en una cadena es válido antes de ejecutarlo en otra. Esa confirmación casi siempre depende de un pequeño conjunto de firmantes, validadores o nodos de oráculo. Si se comprometen suficientes de ellos, el puente hace exactamente lo que fue diseñado para hacer: liberar fondos en la cadena de destino ante lo que cree que es una solicitud legítima de la cadena de origen.
AFX Trade es un caso de estudio de lo delgados que son los márgenes. El 22 de julio, cinco firmas de validadores comprometidas superaron el quórum de dos tercios en su puente de Arbitrum, drenando $24.15 millones en USDC. El atacante movió los fondos a Ethereum, los intercambió por 12,467.5 ETH y los consolidó en una sola billetera. Todo esto sucedió 49 días después de que AFX promocionara con orgullo una auditoría de seguridad de Zellic. Esa auditoría documentó una cobertura de pruebas cero y dejó los reconocimientos sin corregir. La ventana de disputa en el puente era de 200 segundos. No disputó nada.
El puente de VerusCoin fue atacado dos veces: $11.6 millones en mayo, luego $7.54 millones en julio. Mismo puente, diferente brecha en el mismo límite de confianza roto. La segunda vez, no hubo declaración, ni oferta de recompensa, ni comunicación alguna.
La solución se conoce pero rara vez se aplica. Las configuraciones de múltiples verificadores, donde un puente requiere confirmación de múltiples redes de verificación independientes antes de liberar fondos, habrían detenido tanto los exploits de KelpDAO como de AFX Trade. LayerZero culpó públicamente a KelpDAO por ejecutar una configuración de un solo verificador. KelpDAO respondió con datos de Dune que muestran que el 47% de todos los contratos OApp de LayerZero, más de 1,200 de ellos, usan exactamente la misma configuración. Durante más de dos años y medio y ocho conversaciones de integración documentadas, KelpDAO dice que LayerZero revisó su configuración cada vez y no planteó objeciones.
Este es el verdadero escándalo. La solución existe. La infraestructura la respalda. Casi nadie la usa.
Las auditorías están revisando la superficie equivocada
Rekt.news publicó un editorial en julio de 2026 titulado "Wrong Attack Surface" que cristalizó lo que los exploits del año habían estado gritando: las mayores pérdidas pasaron todas sus auditorías porque los auditores estaban revisando el código, y el código estaba bien.
CredShields lo dijo directamente en su autopsia de Drift: la superficie de ataque se ha movido "hacia arriba en la pila, hacia la gobernanza, los firmantes y las personas que construyen los protocolos mismos".
Las auditorías tradicionales de contratos inteligentes revisan Solidity o Rust en busca de reentrancia, desbordamiento y errores de control de acceso. No revisan las prácticas de seguridad operativa, los procedimientos de gestión de claves, la resiliencia a la ingeniería social ni la infraestructura fuera de la cadena que alimenta datos a los contratos en la cadena. El exploit de KelpDAO ocurrió en la infraestructura RPC de LayerZero, que quedó fuera de todo alcance de auditoría. El exploit de Drift ocurrió a través de ingeniería social que comprometió una clave de administrador, que ninguna auditoría de código está diseñada para detectar.
El exploit de Coldcard es el ejemplo más extremo. El 30 de julio de 2026, los atacantes comenzaron a drenar billeteras de Bitcoin aseguradas con dispositivos de hardware Coldcard. Un error de firmware había cambiado el generador de números aleatorios de hardware por un respaldo de software predecible, reduciendo la entropía de las semillas de las billeteras a un rango vulnerable a fuerza bruta. Sin phishing, sin malware, sin dispositivo robado. Los atacantes ejecutaron los cálculos en sus propias máquinas, derivaron direcciones candidatas, las compararon con la cadena de bloques pública y extrajeron las claves privadas gratis.
Galaxy Research rastreó la ola inicial hasta 1,082.65 BTC robados de 1,196 direcciones en 41 minutos. Para el 7 de agosto, el recuento de alta confianza había crecido a 1,596 BTC de aproximadamente 7,300 direcciones, con estimaciones que incluyen candidatos superando los 2,055 BTC, o aproximadamente $130 millones. Se identificaron más de 25 patrones de ataque separados. Al menos 15 atacantes independientes explotaron la misma falla.
Coinkite, el fabricante de Coldcard, emitió un aviso preliminar el mismo día y el CEO NVK publicó una disculpa pública. Pero una actualización de firmware no pudo arreglar las billeteras cuyas semillas ya se habían generado con la entropía rota. Esas semillas necesitaban ser reemplazadas por completo.
El incidente de Coldcard no es un hackeo DeFi en el sentido tradicional. Es algo peor: prueba de que el problema de las claves comprometidas es más profundo que la gobernanza del protocolo. Incluso los usuarios que hicieron todo lo que recomienda el manual de autocustodia, billetera de hardware, firma fuera de línea, sin custodia de terceros, perdieron fondos porque la generación de claves en sí misma era defectuosa.
Lo que realmente soluciona esto
La respuesta aburrida es la correcta. El patrón de explotación de 2026 tiene tres puntos de fallo, y cada uno tiene una mitigación conocida que la mayoría de los protocolos no han adoptado.
Gestión de claves: Las carteras de computación multiparte (MPC) y los módulos de seguridad de hardware (HSM) con firma de umbral eliminan el riesgo de clave única que permitió el hackeo de Drift. Los retrasos de bloqueo de tiempo en las acciones administrativas, combinados con monitoreo en cadena que alerta cuando se ponen en cola transacciones privilegiadas, dan a los equipos de seguridad una ventana para responder. El drenaje de 128 segundos de Drift funcionó porque no hubo demora entre el compromiso de la clave y la extracción de fondos.
Verificación de puentes: Las configuraciones de múltiples verificadores, donde dos o más redes de verificación independientes deben estar de acuerdo antes de que un puente libere fondos, son la respuesta directa al fallo de verificador único de KelpDAO. LayerZero soporta esto de forma nativa. El hecho de que el 47% de sus aplicaciones aún ejecuten configuraciones de verificador único es un problema de configuración, no un problema tecnológico.
Seguridad operativa: Ninguna auditoría de código puede proteger contra la ingeniería social. Los protocolos que manejan TVL de nueve cifras necesitan programas de seguridad operativa dedicados: autenticación reforzada por hardware para todo acceso privilegiado, requisitos obligatorios de múltiples firmas que no puedan ser eludidos por un solo firmante, y capacitación en seguridad que trate la ingeniería social como un vector de amenaza principal.
El error de subdesbordamiento de Cosmos EVM ofrece una lección diferente. Cosmos Labs conocía el error desde abril de 2026 pero juzgó mal su gravedad. Cuando finalmente fue explotado en MANTRA, TAC y KiiChain en agosto, las tres cadenas se detuvieron demasiado tarde. Los fondos ya habían sido puenteados. La divulgación responsable solo funciona si los destinatarios tratan la divulgación con urgencia.
El ataque de gobernanza de Term Labs ($8.5 millones, agosto de 2026) apunta a otra brecha. La participación de votantes casi nula permitió que una cartera tomara el control de las bóvedas del protocolo por un costo mínimo, eludiendo por completo el retraso de gobernanza. Cuando nadie vota, la gobernanza es solo otra superficie de ataque. Los requisitos de quórum, los períodos de bloqueo de votos y los mecanismos de guardianes que pueden vetar propuestas sospechosas durante una ventana de revisión son herramientas estándar que Term Labs no había implementado.
Qué observar
La segunda mitad de 2026 determinará si la industria trata estos fallos como lecciones o como costos tolerables de hacer negocios. Cinco indicadores contarán la historia:
Tasa de adopción de múltiples verificadores en LayerZero: Si el porcentaje de OApps de verificador único disminuye significativamente del 47% para fin de año, la lección de KelpDAO caló. Si se mantiene estable, espera una repetición.
Adopción de bloqueo de tiempo en claves administrativas: Observa protocolos con TVL superior a $100 millones que implementen demoras obligatorias en transacciones privilegiadas. El drenaje de 128 segundos de Drift debería hacer esto innegociable.
Atribución del Grupo Lazarus en nuevas explotaciones: El Tesoro de EE. UU., Chainalysis y TRM Labs rastrean la actividad de Lazarus. Cualquier nueva atribución a TraderTraitor señala que el pipeline de ingeniería social del grupo sigue operativo.
Adopción del parche de Cosmos EVM en cadenas IBC: El error de subdesbordamiento afectó a tres cadenas. Docenas más ejecutan el mismo código base. La velocidad de parcheo en todo el ecosistema Cosmos mostrará si la coordinación entre cadenas ha mejorado.
Pagos y capacidad de los protocolos de seguro: Proveedores de seguro en cadena como Nexus Mutual y Sherlock absorbieron reclamaciones significativas en H1 2026. Si la capacidad de suscripción se reduce o las primas se disparan, señala que el mercado está valorando ataques continuos a los niveles actuales.
¿Cuánto ha perdido DeFi por hackeos en 2026?
Al menos $1.3 mil millones durante la primera mitad de 2026, según el informe Hack3d de CertiK y Forbes. El ranking de rekt.news lista más de 30 exploits individuales por encima de $3 millones en el año, con los dos más grandes, Drift Protocol ($285 millones) y KelpDAO ($290 millones), sumando $575 millones combinados. La cifra del año completo aumentará aún más cuando se contabilicen las pérdidas del segundo semestre.
¿Cuál fue el mayor hackeo de DeFi en 2026?
KelpDAO perdió aproximadamente $290 millones el 18 de abril cuando los atacantes comprometieron las claves de sesión de un desarrollador de LayerZero, envenenaron la infraestructura RPC que alimenta la red de verificadores del puente y acuñaron 116,500 rsETH sin respaldo. Los tokens robados se canalizaron a Aave como garantía, lo que provocó una caída de $6.28 mil millones en el TVL del protocolo de préstamos y congelamientos de mercado en nueve plataformas DeFi separadas.
¿Cómo funcionó el hackeo de Drift Protocol?
Los atacantes se hicieron pasar por una firma de trading cuantitativo y ganaron la confianza de los contribuyentes de Drift Protocol durante varios meses a través de conferencias y reuniones en persona. Obtuvieron autorización pre-firmada del Consejo de Seguridad de Drift utilizando un nonce duradero, incluyeron en la lista blanca un token falso llamado CVT con un oráculo autocontrolado, lo depositaron como garantía y retiraron $285 millones en 128 segundos. El exploit utilizó solo características legítimas de Solana y permisos de administrador, no un error de código.
¿Está realmente Corea del Norte detrás de la mayoría de los hackeos de criptomonedas?
Al Grupo Lazarus de Corea del Norte, específicamente a su subunidad TraderTraitor, se le ha atribuido al menos $575 millones en pérdidas de DeFi en 2026 a través de los hackeos de Drift Protocol y KelpDAO. Combinado con el hackeo de Bybit de $1.5 mil millones de febrero de 2025, el total móvil de 18 meses del grupo supera los $2 mil millones. Mandiant, CrowdStrike, Elliptic, el FBI y el Tesoro de EE. UU. han publicado atribuciones que vinculan exploits específicos con operaciones de Lazarus.
¿Por qué los puentes de criptomonedas siguen siendo hackeados?
Los puentes dependen de un pequeño conjunto de validadores o nodos de verificación para confirmar que un mensaje entre cadenas es real antes de liberar fondos en la cadena de destino. Si se comprometen suficientes de esos firmantes, el puente sigue sus propias reglas, liberando fondos contra lo que cree que es una solicitud válida. El exploit de KelpDAO utilizó un verificador comprometido. El exploit de AFX Trade utilizó cinco. El problema subyacente es que la mayoría de los puentes concentran la confianza en muy pocas partes, y muchos aún ejecutan configuraciones de un solo verificador incluso cuando hay alternativas de múltiples verificadores disponibles.
¿Qué es un ataque de clave comprometida?
Un ataque de clave comprometida ocurre cuando alguien obtiene el control de una clave privada, clave de administrador o autoridad de firma que tiene acceso privilegiado a los fondos o configuración de un protocolo. En 2026, estos ataques superaron a los exploits de contratos inteligentes como la principal causa de pérdidas de DeFi por valor en dólares. El atacante no necesita encontrar un error de código. Necesita encontrar a una persona, ya sea mediante ingeniería social, secuestro de sesión, phishing o acceso interno.
¿Pueden las auditorías de contratos inteligentes prevenir estos hackeos?
No, al menos no el tipo de auditorías que la mayoría de los protocolos encargan hoy en día. Las auditorías tradicionales de contratos inteligentes verifican el código en busca de errores como reentrancia, desbordamiento y fallas de control de acceso. No cubren prácticas de gestión de claves, seguridad operativa, resiliencia a la ingeniería social o infraestructura fuera de la cadena. El exploit de KelpDAO ocurrió en la capa RPC de LayerZero, fuera de todo alcance de auditoría. El exploit de Drift ocurrió a través de meses de ingeniería social. Ambos protocolos tenían auditorías limpias en el momento de sus exploits.
¿Qué es el hackeo de Coldcard y cómo se relaciona con la seguridad de DeFi?
El 30 de julio de 2026, los atacantes comenzaron a drenar Bitcoin de las carteras de hardware Coldcard después de descubrir un error de firmware que reemplazaba el generador de números aleatorios de hardware con un respaldo de software predecible. Las semillas se volvieron vulnerables a fuerza bruta. Galaxy Research rastreó al menos $130 millones en pérdidas en miles de carteras. El hackeo de Coldcard no es un exploit de protocolo DeFi, pero prueba el mismo punto: cuando la clave en sí está comprometida, ninguna cantidad de seguridad en la cadena importa. El problema no se limita a contratos inteligentes o puentes. Atraviesa toda la pila.
Este artículo es solo para fines informativos y no constituye asesoramiento financiero o de inversión. Las inversiones en criptomonedas conllevan un riesgo significativo. Siempre realice su propia investigación antes de tomar decisiones de inversión. La información es precisa al 4 de septiembre de 2026.
