La firma de seguridad blockchain SlowMist registró 182 incidentes de seguridad en el primer semestre de 2026, con un total de aproximadamente 956 millones de dólares sustraídos. El número de ataques creció en torno a un 50% en comparación con el semestre anterior, mientras que el valor total robado cayó cerca de un 60%. Es decir, los ataques a criptoactivos son mucho más frecuentes, aunque cada ataque individual promedia una suma menor. Esta tendencia se entiende mejor por un dato clave del informe: SlowMist identificó a la inteligencia artificial como la característica de ataque con mayor crecimiento.
Este cambio afecta el riesgo para los usuarios comunes más que cualquier vulnerabilidad en puentes ocurrida el año pasado. A continuación se explica lo que muestran los datos, por qué aumentaron los ataques pero disminuyeron las pérdidas, cómo la IA ha modificado las estrategias de ataque y las acciones concretas para proteger tus fondos en 2026.
Qué muestran los datos de SlowMist para el primer semestre de 2026
El dato central es la cantidad de incidentes, no el monto robado. SlowMist contabilizó 182 eventos de seguridad distintos entre enero y junio de 2026, lo que supone un aumento cercano al 50% respecto a la segunda mitad del año anterior. El valor total sustraído fue de aproximadamente 956 millones de dólares, una caída de casi un 60% respecto a los miles de millones registrados en 2025. Este patrón coincide con los datos públicos de rastreadores como el panel de hacks de DefiLlama y la base de datos de SlowMist, que evidencian una transición de grandes robos a una mayor cantidad de ataques menores.
La composición de las pérdidas explica la situación. Los mega-hacks que ocupaban titulares en 2025—robos de nueve cifras y explotaciones únicas que vaciaban protocolos—prácticamente desaparecieron en la primera mitad de 2026. En su lugar, se multiplicaron los robos de menor cuantía, en rangos de cinco y seis cifras, afectando a más víctimas. Un robo de 40.000 dólares a un usuario individual no es noticia como un colapso de puente de 600 millones, pero 182 ataques de ese tipo suman y afectan directamente a usuarios, no a tesorerías de protocolos.
Así es como se distribuyen las amenazas actuales para un usuario promedio:
Tipo de ataque | A quién apunta | Por qué funciona en 2026 |
Phishing y páginas de inicio de sesión falsas | Titulares de wallets individuales | La IA redacta mensajes perfectos y clona sitios reales en minutos |
Malware para vaciar wallets | Usuarios que aprueban transacciones maliciosas | Los kits para vaciado son baratos y escalables |
Suplantación y deepfakes | Miembros de la comunidad, equipos de proyectos | Las imitaciones de voz y video pasan controles superficiales |
Apps y extensiones falsas | Usuarios móviles y de navegador | Herramientas automatizadas inundan tiendas y buscadores |
Explotación de contratos y claves de acceso | Protocolos y usuarios de DeFi | Siguen siendo robos importantes, pero menos frecuentes |
En resumen, el riesgo ha bajado de la capa de protocolo a la persona. Si deseas un análisis técnico sobre los mayores robos on-chain, la guía de Phemex sobre hacks DeFi y exploits en bridges en 2026 explica los detalles.
Por qué aumentaron los ataques, pero cayeron las pérdidas
Dos factores opuestos explican el fenómeno y ambos derivan de la adaptación entre atacantes y defensores tras 2025. Por un lado, los mayores objetivos se han protegido mejor: los principales protocolos han reforzado sus bridges, implementado monitoreo en tiempo real y trasladado reservas a configuraciones multifirma auditadas. Los puntos únicos de fallo que causaron los mayores robos en 2025 ahora son menos y están mejor defendidos, por lo que los grandes golpes han disminuido.
Por el lado ofensivo, la barrera para ejecutar pequeños ataques ha caído. Ya no es necesario encontrar un bug inédito de contrato inteligente de 500 millones de dólares; ahora se puede alquilar un kit de phishing, aplicar un modelo de IA sobre una lista de objetivos y lanzar miles de intentos automáticos contra wallets normales. Cada ataque reporta sumas modestas, pero el volumen es enorme y el costo por intento es casi nulo. Por eso el número de ataques subió cerca de un 50% y el botín promedio bajó.
Para un usuario, la baja pérdida media no es consuelo: antes, los mega-hacks drenaban tesorerías y fondos de seguros, y muchos afectados recuperaban sus fondos. El patrón de 2026 afecta directamente a personas, transacción por transacción, filtrando frases semilla. Rara vez hay reembolsos en estos casos. Los ataques pequeños y distribuidos son más difíciles de asegurar y más propensos a impactar cuentas individuales. El monto total bajó, pero la probabilidad de ser objetivo aumentó.
Cómo la IA ha cambiado el manual de ataque
La ingeniería social siempre ha sido la vía más simple para acceder a un wallet, ya que apunta a la persona más que al código. La IA ha eliminado dos señales típicas del fraude: el lenguaje deficiente y el esfuerzo manual. Los correos de phishing torpes han sido reemplazados por mensajes que imitan al soporte real, perfectamente traducidos y personalizados según datos públicos on-chain.
Las herramientas permiten escalar como nunca. Un solo operador puede generar miles de mensajes de phishing personalizados, lanzar decenas de webs clonadas y operar de forma continua sin colaboradores. SlowMist identificó esta automatización como una amenaza creciente porque convierte una estafa laboriosa en un producto de software autosuficiente. El concepto de ingeniería social no ha cambiado, pero la capacidad de ejecución sí.
Los deepfakes llevan el engaño a voz y video. Un estafador puede clonar la voz de un fundador a partir de segundos de audio o falsificar una videollamada y conducir a la víctima a un enlace malicioso o una transferencia apresurada. Equipos de análisis como Chainalysis han documentado ataques de suplantación tecnológicamente imposibles hace dos años. El atacante ya no requiere sofisticación: la IA la proporciona y se alquila por horas.
Nada de esto requiere código de explotación: solo que el usuario haga clic, apruebe o confíe en una voz o imagen falsas.
Cómo protegerte de ataques potenciados por IA
Las defensas contra ataques impulsados por IA son clásicas y efectivas. Aunque la IA mejora el engaño, no cambia la necesidad básica para robarte: una aprobación firmada o tu frase semilla. Si evitas ambos, la mayoría de los riesgos desaparecen.
Considera cada aprobación de transacción como un riesgo potencial. Las herramientas para vaciar wallets no roban tus claves: te engañan para que aceptes una transacción que otorga permiso de gasto. Lee cuidadosamente lo que apruebas, usa wallets que detallen el contrato a firmar y revoca permisos antiguos que ya no uses. Este hábito frena el robo individual más común según SlowMist.
Nunca ingreses tu frase semilla en ningún sitio. Ningún soporte legítimo, página de airdrop ni herramienta de recuperación lo requerirá jamás. Usar un hardware wallet mantiene la frase fuera de línea y exige confirmación física en cada transferencia, neutralizando webs clonadas por IA.
Verifica la identidad por un canal adicional. Si la voz de un fundador o el video de un equipo te empuja a una transacción urgente, confirma por otro canal fiable. Los deepfakes pueden engañar de inmediato, pero no resisten una segunda comprobación. Detente ante la urgencia: suele ser señal de fraude.
Guarda en favoritos los sitios legítimos y comprueba direcciones de contrato. Accede a exchanges, bridges y dApps solo desde marcadores, no desde mensajes o buscadores, ya que la IA inunda ambos de sitios falsos. Al operar con stablecoins o interactuar con un protocolo DeFi, confirma la dirección del contrato con la fuente oficial antes de firmar. Lo mismo aplica al mover Bitcoin u otros activos fuera de exchanges. Comprobar toma segundos y es más seguro que lamentar un wallet vacío.
Preguntas frecuentes
¿Cuánto cripto se robó en 2026?
SlowMist informó un robo aproximado de 956 millones de dólares en 182 incidentes de seguridad durante el primer semestre de 2026. La cifra es un 60% inferior al periodo anterior, pero los ataques aumentaron cerca de un 50%, resultando en hurtos más frecuentes pero de menor valor promedio.
¿Por qué bajó el monto total si aumentaron los hacks?
Los exploits a grandes protocolos y bridges que impulsaron los miles de millones de 2025 fueron, en su mayoría, neutralizados tras la mejora de sistemas. Los atacantes pasaron a campañas de phishing y vaciado de wallets a gran escala con menores sumas, elevando la frecuencia y reduciendo la pérdida media por incidente.
¿Cómo se usa la IA en estafas cripto?
La IA escribe mensajes de phishing impecables en cualquier idioma, clona webs legítimas en minutos y genera deepfakes de voz y video. Permite a un operador lanzar miles de ataques automatizados y personalizados simultáneamente, motivo por el que SlowMist la señala como la tendencia más relevante en 2026.
¿Cuál es la forma más común de perder cripto hoy?
Aprobar una transacción maliciosa y revelar la frase semilla en un sitio falso son los principales vectores. Ambos dependen de engañar al usuario, no de vulnerar código. Por eso, un hardware wallet y hábitos cuidadosos previenen la mayoría de estos ataques.
Conclusiones
Las cifras de 2026 reflejan un cambio, no una mejora definitiva. Hay menos mega-hacks, por lo que el monto global luce mejor, pero 182 incidentes y un aumento del 50% en ataques implican un mayor riesgo para cualquier billetera individual que nunca antes. La IA es la causa: ha convertido la ingeniería social en un producto automatizado, escalable y convincente. Desconfía de la urgencia, revisa cada aprobación, mantén tu frase semilla fuera de línea y verifica voces o videos inesperados por otra vía. Los ataques del segundo semestre de 2026 buscarán que hagas clic; la mejor defensa sigue siendo tu cautela.
Este artículo es solo informativo y no constituye asesoramiento financiero o de inversión. Operar con criptomonedas implica riesgos significativos. Realiza tu propia investigación antes de tomar decisiones de trading.
