Según el último informe mensual de la empresa de seguridad blockchain CertiK, la industria de las criptomonedas perdió aproximadamente 68,3 millones de dólares debido a exploits y estafas en 60dentconfirmados en mayo de 2026.
Esta cifra sitúa al mes como el tercero de 2026 con pérdidas mensuales inferiores a 100 millones de dólares. El phishing por sí solo representa alrededor de 2,6 millones de dólares del total. Los fondos devueltos durante el mismo periodo alcanzaron los 9,38 millones de dólares, lo que compensó parcialmente la cifra de pérdidas brutas.
Las cifras de mayo se sitúan muy por debajo de las fuertes pérdidas de abril.
El informe contabilizó 60 incidentes distintosdentel mes, la cifra mensual más alta de 2026 hasta el momento. Esta cifra supera los 50 incidentesdenten febrero, los 55 de marzo y los 58 de abril. En enero se registraron 48dent.
#AlertaDeEstadísticasCertiK 🚨
Combinando todos losdentde mayo, hemos confirmado pérdidas de aproximadamente 68,3 millones de dólares debido a exploits,
de los cuales aproximadamente 2,6 millones se atribuyen al phishing.Tras un abril especialmente malo, mayo se convierte en el tercer mes de 2026 en registrar pérdidas inferiores a los 100 millones de dólares.
Más detalles a continuación 👇 pic.twitter.com/GSWTLKXWDH
— CertiK Alert (@CertiKAlert) 31 de mayo de 2026
Las pérdidas totales de mayo ascendieron a 68,3 millones de dólares, cifra inferior a los 547,3 millones de abril y a los 97 millones de enero. Febrero y marzo también registraron pérdidas inferiores a los 100 millones de dólares, y marzo arrojó la cifra más baja del año hasta la fecha, con 38 millones de dólares.
Las pérdidas por phishing se moderaron durante el mes, situándose en 2,6 millones de dólares, la segunda cifra más baja de 2026 hasta la fecha. En enero se registraron pérdidas por phishing de 331,3 millones de dólares, en febrero de 86,1 millones y en marzo de 21,6 millones. La cifra de pérdidas por phishing de abril había descendido a 7,5 millones de dólares antes de la lectura de mayo.
El ataque a Verus ocupó el primer lugar en términos de pérdidas mensuales, con 11,52 millones de dólares, mientras que el ataque a Thorchain se situó en segundo lugar con 10,12 millones de dólares, y ambos ataques representaron casi un tercio del total mensual.
El tercer, cuarto y quinto puesto en la lista dedentcon mayores pérdidas correspondieron a TrustedVolumes con 6,58 millones de dólares, Victim 0x2cFED con 5,94 millones de dólares y Gravity Bridge con 5,40 millones de dólares. Los cincodentmás importantes del período analizado generaron pérdidas totales que ascendieron a 39,55 millones de dólares, casi la mitad de la cifra total de pérdidas.
Una serie dedentmenos significativos conformaron el resto de los diez primeros puestos por pérdidas. Stablr registró pérdidas mensuales de 3,50 millones de dólares, mientras que New Market Trading sufrió pérdidas totales de 3,10 millones de dólares. TAC, Ossie y Haveno/RetoSwap registraron pérdidas de 2,80 millones y 2,70 millones de dólares, respectivamente.
Por categoría, las vulnerabilidades de código representaron 45,13 millones de dólares de las pérdidas mensuales, lo que equivale a aproximadamente el 66 por ciento del total. Le siguieron las vulneraciones de monederos con 13,77 millones de dólares, las vulneraciones de validadores con 5,40 millones de dólares y el phishing con 2,66 millones de dólares. Losdentde backend registraron la cifra más baja por categoría, con 0,82 millones de dólares en pérdidas.
El desglose por categorías apunta al código detracinteligentes como la principal superficie de ataque durante el mes. El predominio de las vulnerabilidades de código contradice el patrón observado en algunos meses anteriores de 2026. El hackeo de billeteras de hardware de enero, por un valor de 282 millones de dólares, fue una vulneración de la billetera, mientras que la brecha de seguridad del Protocolo Drift de abril, por un valor de 285 millones de dólares, se basó en ingeniería social contra las claves de administrador.
Pordent , las vulnerabilidades de puentes generaron la mayor cifra en dólares, con 28,62 millones de dólares. DeFi protocolosdentocuparon el segundo lugar con 23,92 millones de dólares, seguidos por losdentcon 1,34 millones de dólares y las pérdidas relacionadas con exchanges con 1,09 millones de dólares. Lostraccon contratosdentañadieron 0,74 millones de dólares al total mensual.
El informe de mayo también tracde las recuperaciones a lo largo del mes. Los fondos devueltos ascendieron a 9,38 millones de dólares frente a las pérdidas brutas de 68,3 millones de dólares, lo que equivale a una tasa de recuperación de aproximadamente el 13,7 %. Esto concuerda con una tendencia que se observa a lo largo de 2026, en la que algunos proyectos comprometidos han logrado recuperar parte de los fondos robados.
Desde el KelpDAO en abril, donde Arbitrum congeló alrededor de 75 millones de dólares de los 292 millones robados, junto con los esfuerzos de las fuerzas del orden, hasta la Operación Atlantic, que interrumpió el flujo de aproximadamente 45 millones de dólares provenientes de estafas con criptomonedas.
Según el informe de mayo, las pérdidas totales sufridas durante 2026 hasta finales de mayo ascienden a casi 1.300 millones de dólares, de los cuales casi la mitad correspondieron al mes de abril.
Si estás leyendo esto, ya llevas ventaja. Mantente al día con nuestro boletín informativo.