Los hackeos de criptomonedas alcanzaron un máximo histórico en abril mientras 20+ las vulnerabilidades sacuden a DeFi

Los hackers robaron más de 625 millones de dólares en 20 a 30 ataques separados solo en abril de 2026. Eso es casi un ataque cada día. DefiLlama publicó un gráfico en X que mostraba que abril promedió casi 1 ataque por día, en comparación con los récords mensuales anteriores que rara vez superaban los 12 a 15 incidentes.

Esto superó el total de todos los trimestres anteriores, empujando el mes hacia un máximo histórico para las brechas de seguridad .

¿Por qué dos ataques causaron casi todo el daño?

Varios incidentes de alto impacto definieron el mes. El 1 de abril de 2026, el Protocolo Drift perdió 285 millones de dólares. Un grupo norcoreano pasó unos seis meses ganándose la confianza de los empleados de Drift, solo para robar los fondos en 12 minutos utilizando instrucciones de retiro prefirmadas. Como se informó anteriormente por

, KelpDAO siguió el ejemplo el 18 de abril, perdiendo 293 millones de dólares después de que los atacantes engañaran a su sistema para que liberara tokens sin respaldo real. Cryptopolitan¿Por qué un solo hackeo congeló miles de millones de dólares que no tenían nada que ver con KelpDAO?

Ambos ataques se originaron en Corea del Norte, pero utilizaron métodos diferentes, demostrando un nivel de sofisticación para el que la industria DeFi no estaba preparada. Juntos, estos dos incidentes por sí solos representaron la mayoría de las pérdidas de abril. Esto muestra cómo un pequeño número de ataques sofisticados puede desestabilizar grandes partes del ecosistema DeFi.

El grupo detrás del ataque a KelpDAO depositó los tokens robados como garantía en Aave y tomó prestados casi 190 millones de dólares en Ethereum real contra ellos.

Aave ahora tenía tokens sin valor como garantía para préstamos reales, y los depósitos de la plataforma cayeron de 26.400 millones de dólares a alrededor de 17.900 millones de dólares en solo 48 horas. 

Los pools de stablecoins en la plataforma alcanzaron una utilización del 100 % y, según Galaxy Research, la deuda incobrable de Aave aumentó entre 123,7 millones y 230 millones de dólares. Más de 13.000 millones de dólares salieron de los protocolos DeFi en días tras el ataque, ya que los usuarios, entraron en pánico y comenzaron a retirar fondos.

Plataformas como Morpho, Spark, Lido, Yearn, Beefy y la propia Ethereum congelaron ciertas operaciones debido a las masivas salidas de fondos, ya que la confianza en toda la industria se desmoronó. Ninguno de estos explica el daño colateral observado en el TVL, la confianza de los usuarios, las valoraciones y la moral del sector. DeFi sigue siendo un mercado de nicho hasta que el riesgo pueda valorarse adecuadamente”. Analista de DeFi, citado por BeInCrypto.

¿Quién es responsable y cuánto han robado en total?

Según TRM Labs, las unidades de hacking respaldadas por gobiernos en Corea del Norte fueron responsables del 75 % de todas las pérdidas por hackeos de criptomonedas hasta abril de 2026 (577 millones de dólares de un total de 759 millones).

Según lo documentado por las Naciones Unidas, el Tesoro de EE. UU. y múltiples firmas de inteligencia blockchain, Corea del Norte roba criptomonedas para financiar su gobierno y programas de armas debido a severas sanciones internacionales.

TRM Labs informó que Corea del Norte robó más de 6.000 millones de dólares en criptomonedas desde 2017. “Lo que estamos observando no es una campaña norcoreana más amplia, sino una más precisa”, dijo Ari Redbord, Director Global de Política y Asuntos Gubernamentales en TRMLabs. “Corea del Norte se está moviendo más rápido y con mayor precisión que nunca”.

¿Qué sucedió con el resto de abril, más allá de los dos grandes ataques?

Rhea Finance

perdió 18,4 millones de dólares el 10 de abril. Tether congeló 3,29 millones de dólares de esos fondos a tiempo, pero el atacante utilizó préstamos flash para manipular los precios y vaciar el pool del monto restante. De manera similar, el exchange de criptomonedas en Kirguistán,

, perdió 13,74 millones de dólares en USDT el 15 de abril después de que los hackers dividieron los fondos entre 54 billeteras y los convirtieron en SunSwap para dificultar su rastreo. GrinexHyperbridge también perdió 2,5 millones de dólares en la red Polkadot, y CoW Swap 1,2 millones de dólares el 14 de abril. El analista on-chain Wazz publicó en X el 29 de abril, diciendo: “Cientos de billeteras (muchas de las cuales no habían estado activas en más de 7 años) acaban de ser vaciadas por la misma dirección en la red principal de ETH”. Añadió: “Parece una nueva vulnerabilidad en vivo, vale la pena señalarla”.

Sin embargo, no terminó ahí, ya que Wasabi Protocol perdió aproximadamente 5 millones de dólares el último día de abril después de que un atacante utilizara una clave de implementación comprometida para explotar el sistema

¿Está DeFi volviéndose más seguro o más peligroso?

Ambas cosas, dependiendo de cómo lo mires.

Por ejemplo, los tiempos de respuesta después de los ataques han mejorado enormemente con los años, ya que más de 14 organizaciones se comprometieron a aportar más de 300 millones de dólares al fondo de rescate DeFi United después del incidente de KelpDAO. El Consejo de Seguridad de Arbitrum incluso congeló 71 millones de dólares de los fondos del atacante utilizando poderes de emergencia, algo que nunca fue posible hace unos pocos años.

Sin embargo, los ataques también están evolucionando más rápido de lo que las defensas pueden mantenerse al día, porque los dos mayores incidentes de abril explotaron la manipulación humana. Hace años, la mayoría de los hackeos explotaban errores en los contratos inteligentes. 

Si las pérdidas continúan a este ritmo, con el mismo número de hackeos, la industria podría perder unos 7.500 millones de dólares en los próximos meses. Eso es 3 veces las pérdidas de 2024.

Abril de 2026 se convirtió en el mes más hackeado en la historia de las criptomonedas, con 28 a 30 ataques separados y más de 625 millones de dólares en fondos robados.