Las pérdidas por fallos de seguridad en el sector de las criptomonedas alcanzaron los 1.180 millones de dólares en 107 incidentes durante el tercer trimestre de 2026, según la firma de seguridad blockchain Hacken, ya que las vulnerabilidades en herramientas de terceros, proveedores y una cobertura de auditoría incompleta representaron la mayor parte de los daños.
Hacken afirmó que las pérdidas aumentaron un 55% respecto al trimestre anterior. Unos 906,8 millones de dólares —aproximadamente el 77% del total— estuvieron vinculados a proveedores o herramientas de desarrollo comprometidos, vulnerabilidades conocidas que no habían sido corregidas y componentes de software que quedaron fuera del alcance de la auditoría de seguridad más reciente.
Estas cifras desplazan la atención de los errores individuales en los contratos inteligentes hacia la cadena de suministro tecnológica que sustenta las plataformas de criptomonedas. Un protocolo puede encargar una auditoría y aun así afrontar una exposición considerable si depende de un producto de seguridad externo, una dependencia sin actualizar o sistemas operativos que los auditores no examinaron.
El incidente más grave del trimestre estuvo relacionado con un ataque contra Bitget que Hacken estimó en al menos 352 millones de dólares. Según las acusaciones, el atacante explotó una vulnerabilidad en un producto de seguridad de terceros y obtuvo acceso a la infraestructura de retiros. El caso ilustra cómo los sistemas de control de acceso y los proveedores de servicios pueden crear un único punto de fallo incluso cuando la cadena de bloques subyacente sigue operativa.
Los límites de las auditorías, bajo escrutinio
La estimación de Hacken de que el 77% de las pérdidas trimestrales estuvo relacionado con una cobertura de auditoría limitada, proveedores externos o problemas técnicos conocidos pone en entredicho la práctica habitual de considerar una auditoría como una garantía de seguridad integral.
Una auditoría suele examinar un conjunto definido de código, a menudo en un momento concreto del desarrollo de un proyecto. Puede no abarcar la infraestructura en la nube, los controles de acceso del personal, los sistemas de gestión de monederos, futuras actualizaciones de software, integraciones de terceros o cambios realizados después de la revisión. En la práctica, los proyectos que gestionan fondos de usuarios deben considerar la seguridad como un proceso operativo continuo, no como un hito técnico puntual.
Los hallazgos también se producen mientras la operativa apalancada sigue activa, pese al retroceso generalizado de los tokens de menor capitalización. Los datos de Hyperbot mostraron que un operador conocido como “Machi Big Brother” reabrió una posición larga de Ether con un apalancamiento de 25 veces después de ser liquidado por completo unas cuatro horas antes. La nueva posición mantenía 1.745 ETH, valorados en aproximadamente 4,2 millones de dólares según los datos proporcionados, con un precio de liquidación indicado de 2.364 dólares.
Estas posiciones pueden amplificar los movimientos del mercado a corto plazo, pero las pérdidas de seguridad documentadas por Hacken reflejan una categoría de riesgo distinta. Los operadores que utilizan apalancamiento pueden verse obligados a cerrar sus posiciones por la volatilidad de los precios; los usuarios de plataformas o protocolos comprometidos pueden perder activos debido a fallos en la infraestructura y la gestión de accesos.
La amplitud del mercado se debilita pese a las modestas ganancias de las grandes capitalizaciones
El informe de seguridad coincidió con una semana de presión vendedora generalizada entre los activos digitales más pequeños. La firma de investigación 10x Research indicó que 141 tokens seguidos cayeron una media del 14% durante la última semana, mientras que Bitcoin descendió un 3%. La firma también informó de un menor volumen de negociación, una contracción de la oferta de stablecoins y unos flujos de ETF que se convirtieron en salidas netas.
Durante las últimas 24 horas, varias criptomonedas grandes registraron ganancias moderadas en los datos de mercado proporcionados. Bitcoin subió un 0,91%, Ether avanzó un 0,24%, Solana ganó un 0,72%, XRP avanzó un 0,61% y BNB subió un 0,82%. NEAR y SUI estuvieron entre los activos de gran capitalización con mejor evolución, con subidas del 2,67% y el 2,12%, respectivamente.
Estos incrementos diarios ofrecen pocas pruebas de una recuperación generalizada tras el descenso semanal registrado en los tokens alternativos. Una participación limitada en el mercado puede dejar a los activos menos líquidos más expuestos a fuertes reversiones, especialmente cuando la actividad de negociación está cayendo. Las pequeñas ganancias de las principales monedas tampoco eliminan los riesgos operativos identificados en la revisión de Hacken.
Francia avanza en el cambio de la fiscalidad de las stablecoins
En Francia, la Asamblea Nacional aprobó una enmienda presupuestaria que modificaría el tratamiento fiscal de las conversiones de criptomonedas a stablecoins a partir del 1 de enero de 2027. La enmienda salió adelante por 38 votos a favor y 37 en contra, con 25 abstenciones.
Según la propuesta, intercambiar un criptoactivo por una stablecoin de moneda única vinculada a una moneda fiduciaria, como el euro o el dólar estadounidense, podría generar un impuesto sobre las ganancias de capital aunque el usuario no retire fondos en moneda convencional. El tipo fijo aplicable se describió en el material proporcionado como de aproximadamente un 31,4%.
La medida situaría las conversiones de stablecoins más cerca de las operaciones imponibles de disposición de activos, en lugar de permitir que los operadores las traten como un movimiento neutro dentro del mercado de activos digitales. Su efecto final depende del proceso legislativo y de los detalles de su aplicación, pero la ajustada votación indica que la política sigue siendo objeto de disputa política.
Los operadores de mercados de predicción impugnan a Misuri
La presión regulatoria también se está trasladando a los tribunales estadounidenses. La plataforma de mercados de predicción de Crypto.com y Novig presentaron una demanda federal contra funcionarios de Misuri para impedir la aplicación de las restricciones del estado sobre los contratos de eventos deportivos.
La fiscal general de Misuri, Catherine Hanaway, envió en septiembre cartas de cese y desistimiento a seis plataformas, ordenándoles dejar de ofrecer dichos contratos a los residentes de Misuri en un plazo de 30 días u obtener una licencia estatal y pagar un impuesto del 10 %, según el recurso judicial presentado por las empresas.
Los demandantes argumentaron que la carta estaba dirigida a Foris DAX Inc. y no a la propia plataforma de negociación. También señalaron el límite constitucional de Misuri de dos licencias móviles para predicciones deportivas, afirmando que ambas ya habían sido concedidas. La disputa podría poner a prueba si las plataformas de contratos de eventos pueden operar bajo las normas federales de mercado cuando los estados clasifican sus productos como apuestas deportivas reguladas.
En materia de seguridad, fiscalidad y regulación de mercados, el total récord de pérdidas del trimestre ofrece la advertencia inmediata más clara: los usuarios y las plataformas de criptomonedas afrontan riesgos que van mucho más allá del precio de los tokens. Los proveedores de software externos, los controles de infraestructura y la clasificación jurídica exacta de un producto pueden determinar los resultados con la misma contundencia que la dirección del mercado.
¿Te preocupan los crecientes hackeos de criptomonedas? Refuerza tus defensas con los estándares de seguridad cripto que todo trader debería conocer hoy.
Aviso legal: El contenido de esta página se proporciona únicamente con fines informativos generales y no representa las opiniones ni el asesoramiento financiero de Toobit. No garantizamos la exactitud ni la integridad de esta información y no asumimos responsabilidad por errores, omisiones o consecuencias derivadas de su uso. Invertir en activos digitales implica riesgos; los usuarios deben evaluar de forma independiente su situación financiera y los riesgos involucrados. Para obtener más información, consulta nuestros Términos de servicio y Aviso de riesgos.
