Septiembre terminó con dos de los mayores hackeos cripto del año

En septiembre, los hackeos cripto establecieron un nuevo récord mensual para 2026, tras el exploit de Bitget. El monto de fondos hackeados aumentó un 462% en septiembre en comparación con agosto. 

Se robaron un total de 766,49 millones de dólares en diversos hackeos en septiembre, de los cuales 387,5 millones provienen de la Hackeo de Bitget. El mes pasado también fue el pico de los hackeos del tercer trimestre. El último mes superó además el total de abril, cuando el hackeo de KelpDAO elevó las pérdidas generales a más de 648 millones de dólares. 

En septiembre, los hackeos variaron según su objetivo y técnica. El exploit de Liquid Network se llevó 320 millones de dólares, de los cuales alrededor de 285 millones fueron devueltos. Bitget y Liquid Network son ahora los hackeos número 1 y número 2 de 2026, superando los exploits previos de Drift Protocol, KelpDAO y LayerZero. 

Otro exploit notable fue el ataque contra una Gnosis Safe, que fue front-run por el bot Yoink y los fondos fueron devueltos. Otros hackeos oscilaron entre 3 millones y 7 millones de dólares, dirigidos a billeteras, puentes u otras aplicaciones Web3, según datos de PeckShield.

En total, los hackeos de septiembre tuvieron 13 exploits superiores a 500.000 dólares, aunque los principales ingresos se concentraron en los exploits más grandes. 

Tras los hackeos, los fondos son transferidos en cuestión de horas y posteriormente mezclados en días mediante intercambios descentralizados (DEX), el mezclador Tornado Cash y exchanges sin verificación KYC. En septiembre, la actividad también mostró conversiones de fondos a Monero (XMR) y ZCash protegido (ZEC), lo que indica un intento de profundizar la privacidad.

Los hackeos de criptomonedas emplean diversos enfoques

Los mayores exploits de criptomonedas se debieron a claves de billetera comprometidas, lo que dio a los hackers acceso a las billeteras calientes de Bitget. Sin embargo, los hackeos fueron extremadamente variados durante el último mes, con una gran proporción que explotó infraestructura Web3. 

Se siguieron explotando fallos en la lógica de puentes, contratos y acuñación, posiblemente con ayuda de IA. La manipulación descentralizada de precios y las vulnerabilidades en el trading también fueron fuente de pérdidas menores. 

En general, los hackeos se mantuvieron en una línea base elevada durante los últimos dos años. Por lo general, un mayor número de hackeos activos coincide con un mercado alcista. Los últimos dos años han demostrado que los ataques ocurren independientemente del sentimiento del mercado cripto. 

El objetivo principal de los hackeos fue acceder a puntos de liquidez elevada. A medida que evolucionó el uso de Web3, hubo suficientes objetivos de protocolos para ser drenados ya sea mediante ingeniería social o exploits lógicos.

Los hackeos cripto aumentaron su incidencia general en septiembre

Los datos de Certik mostraron que los hackeos cripto no solo incrementaron su volumen total robado, sino que también aumentó el número de incidentes. Los analistas de Certik contabilizaron 99 incidentes de seguridad en el último mes. 

Las pérdidas totales en el tercer trimestre alcanzaron los 1.200 millones de dólares, un aumento del 53% respecto al segundo trimestre, donde los hackers robaron 819,4 millones de dólares. Para todo el trimestre, los incidentes saltaron un 12,8%, hasta un total de 247 exploits. 

Para los nativos de cripto, las estafas eran prácticamente inexistentes, representando solo el 1% de todas las vulnerabilidades. El phishing seguía siendo un vector de ataque potente, con más del 11% de los incidentes en el tercer trimestre. El desglose de incidentes muestra que se requieren medidas de seguridad y auditorías aún más estrictas por parte de los protocolos, los intercambios y otros participantes del ecosistema.

Las cadenas más atacadas siguieron siendo Ethereum y BNB Smart Chain, con ataques ocasionales a redes L2 de nicho como Liquid. 

Certik también señaló un gran cambio en 2026 en comparación con años anteriores. Más ataques están dirigidos a personas privadas en Europa, con 39 incidentes en el primer semestre de 2026, frente a solo 14 en 2025. Aunque los ataques contra propietarios de cripto son extremadamente raros en otras regiones, Europa lidera las cifras de la estadística de 'ataque con llave inglesa', ya que los propietarios de cripto están expuestos debido a los requisitos de reporte.

Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.