Los hackeos en cripto suman 1.180 millones de dólares en el tercer trimestre de 2026, según Hacken

La firma de seguridad Hacken ha publicado su balance del tercer trimestre de 2026: entre julio y septiembre, los ataques a proyectos y servicios de criptomonedas dejaron unas pérdidas brutas de unos 1.180 millones de dólares repartidas en 107 incidentes. Es el trimestre más dañino desde el primero de 2025, el del robo a Bybit. La noticia la han recogido Cointelegraph y CriptoNoticias el 15 de octubre de 2026.

Qué ha pasado

Según el informe de Hacken, tal como lo cuenta Cointelegraph, las pérdidas brutas del tercer trimestre rondan los 1.180 millones de dólares en 107 incidentes. La cifra mide el valor de los activos implicados en el momento de cada ataque, de modo que no equivale a la pérdida neta final: una parte se recuperó después.

El reparto es muy desigual. Cuatro casos concentran cerca del 80 % del total:

• Bitget: unos 387 millones de dólares.
• Liquid Network: unos 320 millones.
• Tectonic: unos 120 millones.
• Un fallo en el firmware de Coldcard: unos 115 millones.

En el otro extremo, 98 de los 107 incidentes causaron pérdidas inferiores a 10 millones de dólares y la pérdida mediana fue de 670.000 dólares. Es decir, hay muchos ataques pequeños y unos pocos enormes que lo cambian todo.

Hacken atribuye alrededor del 77 % de las pérdidas (unos 906 millones) a lo que llama debilidades amplias de seguridad: proveedores o herramientas de desarrollo comprometidos, correcciones ya divulgadas pero sin desplegar y componentes que quedaron fuera de las revisiones de seguridad. Los ataques a contratos inteligentes fueron los más frecuentes, con 71 incidentes y 228 millones, pero no los más costosos.

También hay datos de recuperación. Se devolvió o revirtió cerca de un tercio de lo perdido, unos 387 millones. Tras el ataque a Liquid Network, personas que se presentaron como hackers éticos devolvieron 272 millones. En Tectonic, los validadores de Cronos revirtieron 114 minutos del historial de la cadena. Además, los operadores cubrieron con fondos propios unos 410 millones, sobre todo el fondo de protección de usuarios de Bitget. Aun así, unos 384 millones, el 32 % de las pérdidas brutas, ni se recuperaron ni se compensaron.

Como recomendación, Hacken pide reforzar la seguridad de proveedores externos y herramientas de desarrollo, y ampliar las auditorías a oráculos, puentes, sistemas de custodia y autoridades de firma, no solo al código de los protocolos.

Una precaución sobre los números: no he podido abrir el informe original de Hacken desde su web, así que las cifras se basan en la cobertura de Cointelegraph y CriptoNoticias, que coinciden entre sí. Otras firmas de análisis miden de forma distinta y obtienen totales diferentes.

Qué significa para ti si vives en España

Para quien guarda criptomonedas en España, la lección práctica es que el riesgo no está solo en el código de un protocolo desconocido. Una parte importante del dinero perdido salió de plataformas y servicios en los que se confía por su tamaño. Que un exchange sea grande no garantiza que nada pueda fallar.

Hay tres ideas útiles. La primera, saber dónde están tus claves: si dejas fondos en un exchange, dependes de su seguridad y de su capacidad de responder si algo sale mal; si usas wallet propia, la seguridad es tuya, incluido el dispositivo y su software. El caso de Coldcard recuerda que ni siquiera una cartera de hardware es infalible si el firmware tiene un fallo, de modo que conviene actualizarlo solo desde canales oficiales.

La segunda, no repartir toda tu confianza en un único sitio. Distribuir los fondos entre custodias distintas limita el daño de un incidente, aunque cada una tenga sus propios riesgos que revisar. No es una recomendación de comprar ni de vender, solo una forma de entender el riesgo.

La tercera, que el hecho de que una plataforma cubra las pérdidas, como hizo Bitget con su fondo de protección, depende de cada caso: no es una garantía legal para todos los usuarios. Antes de usar un servicio en España conviene comprobar si es una entidad autorizada, algo que puedes hacer con la guía de la CNMV que enlazamos más abajo.

Y si algún día pierdes fondos por un robo o una estafa, la Renta tiene su propia regla: la pérdida puede ser deducible, pero Hacienda exige justificarla. Los detalles están en la respuesta enlazada en la sección siguiente. Esta noticia no cambia ninguna obligación fiscal ni normativa en España; es un dato de contexto sobre seguridad.

Para entenderlo

• Seguridad en criptomonedas: cómo proteger tus fondos paso a paso: léela para repasar cómo se protegen las claves, la verificación en dos pasos y los permisos de tu wallet.
• ¿Cómo declaro una estafa o un hackeo de criptomonedas?: explica qué pruebas pide Hacienda si pierdes fondos por un robo o un fraude.
• Cómo comprobar si un exchange está autorizado en la CNMV: te enseña a verificar una entidad antes de depositar dinero.