Los hackeos cripto costaron 1.180 millones de dólares en el tercer trimestre, según Hacken
18 oct 2026 · 15:34 · Francisco Méndez Días
La firma de seguridad Hacken calcula que el 77% de las pérdidas por hackeos del tercer trimestre vino de proveedores comprometidos, parches tardíos o sistemas fuera de las últimas auditorías, lo que cuestiona el valor real de ese sello de seguridad.
La firma de seguridad cripto Hacken calcula que los hackeos del tercer trimestre de 2026 costaron 1.180 millones de dólares (unos 1.090 millones de euros al cambio actual) a proyectos, exchanges e inversores. Según el informe, citado por CoinDesk, el 77% de esas pérdidas tuvo su origen en proveedores externos comprometidos, parches de seguridad aplicados con retraso o sistemas que habían quedado fuera del alcance de las últimas auditorías realizadas sobre esos proyectos.
Por qué una auditoría no es una garantía
El dato central del informe resulta incómodo para el sector: haber pasado una auditoría de seguridad no protegió a la mayoría de los proyectos afectados este trimestre. Hacken sostiene que esas revisiones suelen fotografiar el código en un momento concreto, mientras que los ataques del tercer trimestre explotaron sobre todo eslabones que cambian después de la auditoría —un proveedor de infraestructura, una librería de terceros, un parche pendiente de aplicar— y que ninguna revisión puntual puede cubrir de forma permanente ni indefinida.
Las tres causas que concentran el 77% de las pérdidas
Según Hacken, tres factores explican más de tres cuartas partes del dinero perdido en el trimestre: cadenas de suministro comprometidas (proveedores o integraciones de terceros con acceso al sistema), correcciones de seguridad conocidas pero no aplicadas a tiempo, e infraestructura que operaba fuera del perímetro cubierto por la última auditoría del proyecto. El informe, en la información disponible, no desglosa qué proporción exacta corresponde a cada una de las tres causas por separado.
Qué significa para ti si inviertes desde España
Si usas un exchange o un protocolo DeFi porque exhibe el sello de una auditoría de seguridad, este informe es una llamada a no fiarte solo de ese sello: conviene preguntar cuándo se hizo la última revisión y si cubre la infraestructura actual, no solo el contrato inteligente original del lanzamiento. Y recuerda que una auditoría de seguridad no es lo mismo que una licencia MiCA: la CNMV ya ha advertido este mes de varias firmas que ofrecen cripto en España sin esa autorización, que es la que determina si existe supervisión real y a quién puedes reclamar ante un problema, algo que ninguna auditoría privada garantiza por sí sola.
Un trimestre que se suma a otros avisos del año
El informe de Hacken llega después de otros episodios recientes, como el fraude con carteras Ledger manipuladas antes de la venta que vació wallets en Asia, que también mostró que los puntos débiles no siempre están en el código del proyecto, sino en la cadena de suministro que rodea al usuario final, desde el fabricante del hardware hasta el proveedor que lo distribuye.
Fuentes consultadas: CoinDesk.
Qué hacer con esto
Si vas a comprar, hazlo donde menos comisión pagas
Coste de comprar 500,00 € por transferencia SEPA. Todas con licencia europea.
Los enlaces de afiliado no cambian el orden. Comparar todas
Sigue leyendo
Mastercard lanza Stablecoin Security para frenar el fraude antes de mover el dinero on-chain
Coinbase custodia el 84,5% del bitcoin de los ETF de EE.UU.: así se concentra el riesgo
Turquía detiene a Richard Heart, fundador de Hex, e incauta 7,15 millones de dólares
¿Hacienda ve mi wallet? Trust Wallet, MetaMask, Ledger y tarjetas cripto (2026)