Por Canuto  

Las pérdidas por hackeos cripto suman cerca de USD 8.780 millones en 2026 y superan la estimación de ingresos on-chain de ARK Invest. Un ataque a Binance explica alrededor del 72% del total, mientras los incidentes contra protocolos DeFi también aumentan frente a 2025.
***

  • DefiLlama cifra en cerca de USD 8.782 millones las pérdidas por hackeos cripto de 2026, frente a USD 5.600 millones de ingresos on-chain estimados por ARK Invest.
  • El ataque a Binance del 29 de octubre, valorado en USD 6.360 millones, representa aproximadamente el 72% de las pérdidas registradas este año.
  • Los protocolos DeFi perdieron USD 1.190 millones en 243 incidentes, un aumento de 58% frente a 2025.


Las pérdidas por hackeos cripto ya superan los ingresos on-chain estimados para 2026, un vuelco que no ocurría desde 2020. DefiLlama registra cerca de USD 8.782 millones en fondos sustraídos, mientras que ARK Invest calcula en USD 5.600 millones los ingresos de este año; la comparación, sin embargo, está dominada por un ataque excepcional a Binance y combina cifras que todavía podrían cambiar.

La diferencia entre ambas métricas no significa que toda la industria esté generando menos valor que el que pierde por ataques. Sí muestra que un solo incidente puede alterar el balance anual y que, al retirarlo, el panorama general cambia de forma marcada, aunque las pérdidas de los protocolos DeFi siguen por encima de las de 2025. La información fue presentada por BeInCrypto a partir de cifras de DefiLlama, ARK Invest y Token Terminal.

Una brecha anual marcada por el ataque a Binance

Lorenzo Valente, de ARK Invest, expuso la comparación en una publicación del 12 de noviembre. De acuerdo con los datos de Token Terminal y DefiLlama citados en ese análisis, el sector cripto acumuló USD 26.900 millones en pérdidas por hackeos desde 2017 y generó USD 47.000 millones en ingresos on-chain durante el mismo período; en términos agregados, eso equivale a 57 centavos robados por cada dólar ganado.

La estimación de ingresos de ARK comprende los 27 proyectos de mayor tamaño y una categoría que agrupa al resto. Para 2026, el cálculo de USD 5.600 millones queda por debajo de los USD 8.900 millones atribuidos a 2025, aunque no se trata de una comparación anual cerrada: los ingresos se anualizaron con datos de los primeros tres trimestres, mientras las pérdidas por ataques llegan hasta el 11 de noviembre.

El mayor factor detrás de la cifra de 2026 es el ataque a Binance del 29 de octubre, valorado en USD 6.360 millones. Esa cantidad representa aproximadamente el 72% de las pérdidas registradas durante el año; el FBI atribuyó el incidente al grupo TraderTraitor, vinculado a Corea del Norte, mientras Binance afirmó que cubrió cerca del 98% de los fondos robados con reservas propias.

Al excluir el caso de Binance, las pérdidas de 2026 quedan en torno a USD 2.4 mil millones, frente a los USD 2.720 millones de 2025, según las cifras citadas en el análisis. DefiLlama registraba 342 incidentes en total hasta el 11 de noviembre; ese recuento incluye el caso de Binance y no debe confundirse con la cifra de pérdidas restantes al excluirlo. La cantidad sustraída y el número de incidentes pueden, además, dibujar panoramas distintos.

El balance de DeFi se deteriora incluso sin contar el gran ataque

La cifra agregada sin Binance parece moderada frente a 2025, pero las pérdidas de las finanzas descentralizadas siguieron la dirección opuesta. Los protocolos DeFi acumularon USD 1.190 millones en 243 incidentes durante 2026, un monto 58% superior a los USD 757 millones reportados para todo 2025; por eso, la aparente caída del total general no describe por sí sola el riesgo que enfrentan estos protocolos.

Dos ataques destacados ocurrieron en abril y afectaron a proyectos distintos del ecosistema. Drift, una plataforma de trading basada en Solana (SOL), perdió USD 295 millones, mientras que Kelp DAO, un protocolo de liquid restaking, sufrió pérdidas de USD 293 millones; la información de origen vincula ambos ataques con hackers norcoreanos.

Estos incidentes formaron parte de una cadena de drenajes contra protocolos DeFi durante la primavera, según el reporte. El dato reúne ataques a servicios con funciones diferentes, pero apunta a una presión compartida sobre aplicaciones que administran activos mediante contratos y mecanismos en cadena; el material disponible no atribuye a los dos casos un mismo método técnico, por lo que no corresponde tratarlos como un único exploit.

El contraste entre los USD 1.190 millones perdidos por DeFi y el descenso de los ingresos on-chain de ARK deja dos señales simultáneas, no una explicación causal demostrada. Los datos muestran que las pérdidas DeFi aumentaron frente a 2025 y que el cálculo de ingresos para 2026 cayó respecto del año anterior, pero no establecen que los ataques hayan provocado esa baja de ingresos.

Una comparación todavía abierta y con antecedentes

La última vez que los hackeos superaron los ingresos on-chain fue en 2020, cuando los atacantes sustrajeron USD 4.000 millones frente a USD 1.000 millones de ingresos. Al año siguiente, estos últimos saltaron a USD 12.500 millones y se mantuvieron por encima de las pérdidas por ataques hasta 2025, de acuerdo con la serie resumida en el análisis de ARK.

Algunas aplicaciones destinan parte de sus ingresos a recomprar sus propios tokens, una práctica que puede devolver demanda al mercado de esos activos. El reporte señala que las recompras ayudaron a que la mayoría de los tokens que distribuyen valor a sus holders superaran a Bitcoin (BTC) este año; esa observación ofrece contexto sobre el uso de los ingresos, pero no modifica las cifras de fondos perdidos ni permite atribuir el desempeño de cada token a una sola causa.

El balance de 2026 sigue sujeto a revisiones porque sus dos componentes no abarcan períodos idénticos. Los ingresos se proyectan a partir de los tres primeros trimestres, mientras que el recuento de hackeos llega hasta el 11 de noviembre; tanto la actividad de los protocolos como nuevos incidentes o ajustes en los cálculos podrían mover el resultado antes de cerrar el año.

Por ahora, el titular estadístico depende en gran medida del ataque a Binance: sin esos USD 6.360 millones, las pérdidas agregadas quedan por debajo de las de 2025. La preocupación para DeFi, en cambio, no desaparece con esa exclusión, porque sus pérdidas crecieron 58% y sus 243 incidentes reflejan el balance reportado para el sector en 2026, según las cifras recopiladas.

Qué dicen las cifras y qué no permiten concluir

La relación de 57 centavos perdidos por cada dólar generado es una comparación acumulada desde 2017, no una tasa de pérdida anual ni una medida directa de rentabilidad para cada empresa o protocolo. Reúne ingresos on-chain y fondos sustraídos según las fuentes citadas, por lo que sirve como referencia sectorial, pero no describe la situación financiera de todos los proyectos por igual.

Tampoco conviene equiparar el ingreso estimado de ARK con ganancias netas disponibles para sus equipos, usuarios o tenedores de tokens. La fuente indica que algunos protocolos usan parte de esos ingresos en recompras, pero no proporciona un desglose completo de costos, distribución o resultados para cada uno de los proyectos incluidos en la estimación.

La atribución de los ataques también debe leerse con cuidado. El reporte presenta la evaluación del FBI sobre TraderTraitor en relación con el incidente de Binance y vincula los ataques de Drift y Kelp DAO con hackers norcoreanos; estas atribuciones corresponden a las fuentes citadas y no convierten cada cifra reportada en una conclusión judicial sobre responsables individuales.

La próxima lectura más clara llegará cuando puedan compararse períodos completos y homogéneos de ingresos y pérdidas. Hasta entonces, los datos disponibles sostienen dos conclusiones acotadas: el ataque a Binance hizo que el total de hackeos superara la estimación de ingresos on-chain en 2026, y las pérdidas DeFi aumentaron frente a 2025 incluso al separar aquel incidente extraordinario.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín