Los hackeos cripto superan los $768M en septiembre, el peor mes de 2026

El ecosistema de las criptomonedas ha sufrido uno de los golpes más severos de su historia reciente. Solo en septiembre, los hackeos y exploits contra protocolos y plataformas del sector acumularon pérdidas superiores a los 768 millones de dólares, lo que convierte a este mes en el peor de lo que va de 2026 en materia de seguridad. La cifra, que supera con creces los incidentes registrados en cualquier otro periodo del año, ha reavivado el debate sobre la fragilidad de la infraestructura que sostiene a un mercado cada vez más institucionalizado.

Dos eventos explican la mayor parte de las pérdidas. El primero fue el breach sufrido por Bitget, que derivó en la sustracción de aproximadamente 388 millones de dólares. El segundo, un exploit dirigido contra Liquid Network, que permitió a los atacantes hacerse con alrededor de 320 millones de dólares. Entre ambos incidentes concentran la abrumadora mayoría de los fondos comprometidos durante el mes, dejando en evidencia que los ataques de gran escala siguen siendo la principal amenaza para las plataformas centralizadas y para la infraestructura de liquidación de activos digitales.

Sin embargo, no todas las noticias fueron negativas. Según la información disponible, más de 270 millones de dólares procedentes del exploit contra Liquid Network fueron devueltos posteriormente. Esta recuperación parcial reduce el impacto neto del incidente y sugiere que, en determinados casos, los atacantes optan por negociar la devolución de los fondos, ya sea por presión de las autoridades, por acuerdos con los equipos afectados o por la dificultad de blanquear cantidades tan elevadas de activos en un entorno cada vez más vigilado. Aun así, la cifra final de pérdidas netas del mes sigue siendo extraordinariamente alta.

El caso de Bitget resulta especialmente significativo porque afecta a una plataforma de intercambio con una base de usuarios considerable y un volumen de operaciones relevante. Los breaches contra exchanges centralizados no solo implican pérdidas económicas directas, sino también un golpe a la confianza de los usuarios, que depositan sus fondos en estas plataformas confiando en sus sistemas de custodia. Históricamente, los grandes hackeos a exchanges han provocado retiradas masivas, caídas en los volúmenes de negociación y, en algunos casos, consecuencias regulatorias duraderas para el sector.

El exploit contra Liquid Network, por su parte, pone el foco sobre la seguridad de las redes de liquidación y de las infraestructuras que conectan distintos actores del mercado cripto. A diferencia de los ataques a exchanges, que suelen explotar vulnerabilidades en la gestión de claves o en los sistemas de retiro, los exploits contra redes de liquidación pueden comprometer la integridad de las transacciones y afectar a múltiples contrapartes simultáneamente. La devolución de la mayor parte de los fondos en este caso ha sido un alivio, pero no elimina la preocupación sobre la exposición de este tipo de infraestructura.

El contexto de 2026 agrava la preocupación. A lo largo del año, el sector ha visto cómo los ataques se han vuelto más sofisticados, con grupos organizados capaces de combinar ingeniería social, vulnerabilidades en contratos inteligentes y ataques a la cadena de suministro de software. La creciente adopción institucional de Bitcoin, Ethereum y otros activos digitales ha elevado el valor de los fondos custodiados en plataformas y protocolos, lo que a su vez ha convertido al sector en un objetivo más atractivo para atacantes con recursos y conocimientos técnicos avanzados.

Para los analistas de seguridad, septiembre de 2026 debería funcionar como una señal de alerta. La magnitud de las pérdidas, la concentración de los ataques en pocos incidentes de gran escala y la naturaleza mixta de las víctimas —tanto plataformas centralizadas como infraestructura de red— apuntan a la necesidad de reforzar las auditorías, los sistemas de monitoreo en tiempo real y los mecanismos de respuesta ante incidentes. En un mercado que aspira a integrarse plenamente en las finanzas tradicionales, la seguridad ya no es solo una cuestión técnica, sino un requisito indispensable para sostener la confianza de usuarios e inversores.