La industria cripto pierde $68.3M en estafas en mayo: Informe

La industria cripto perdió aproximadamente $68.3 millones por vulnerabilidades y estafas a través de 60 incidentes confirmados en mayo de 2026, según el último informe mensual de la firma de seguridad blockchain CertiK.

Esta cifra convierte al mes en el tercero de 2026 donde las pérdidas mensuales estuvieron por debajo de $100 millones. El phishing por sí solo representa alrededor de $2.6 millones del total. Los fondos devueltos durante el mismo período alcanzaron $9.38 millones, compensando parcialmente la cifra de pérdida bruta.

Los números de mayo están muy por debajo de las fuertes pérdidas de abril.

El sector cripto registra 60 incidentes durante mayo

El informe de CertiK contó 60 incidentes separados durante el mes, el conteo mensual más alto de 2026 hasta la fecha. Esta cifra supera los 50 incidentes vistos en febrero, los 55 registrados en marzo y los 58 grabados en abril. El conteo de enero había sido de 48 incidentes.

#CertiKStatsAlert 🚨

Combinando todos los incidentes de mayo, hemos confirmado ~$68.3M perdidos por vulnerabilidades con
~$2.6M del total atribuido al phishing.

Después de un abril particularmente malo, mayo es ahora el tercer mes de 2026 en registrar pérdidas por debajo de 100M$.

Más detalles a continuación 👇 pic.twitter.com/GSWTLKXWDH

— CertiK Alert (@CertiKAlert) mayo 31, 2026

Las pérdidas totales de mayo ascendieron a la cifra de $68.3 millones, inferiores a los $547.3 millones de abril y por debajo de los $97 millones registrados en enero. Febrero y marzo también habían registrado pérdidas por debajo de $100 millones y marzo registró la cifra más baja del año hasta la fecha en $38 millones.

Las pérdidas por phishing se moderaron durante el mes en $2.6 millones, la segunda cifra más baja de 2026 hasta la fecha. Enero había registrado $331.3 millones en pérdidas por phishing, con febrero en $86.1 millones y marzo en $21.6 millones. La cifra de phishing de abril había caído a $7.5 millones antes de la lectura de mayo.

Verus y Thorchain lideran la lista de pérdidas mensuales

El ataque a Verus fue calificado como el primero en términos de pérdidas mensuales con $11.52 millones, mientras que el ataque a Thorchain fue el segundo con $10.12 millones, y ambos ataques comprendieron casi un tercio del total mensual.

Los puestos tercero, cuarto y quinto en la lista de los mayores incidentes de pérdidas fueron para TrustedVolumes en $6.58 millones, Victim 0x2cFED en $5.94 millones y Gravity Bridge en $5.40 millones. Los cinco mayores incidentes en el período bajo análisis trajeron pérdidas totales que ascendieron a $39.55 millones, casi la mitad de la cifra total de pérdidas.

Una serie de incidentes menos significativos completaron el resto del top diez por pérdidas. Stablr incurrió en pérdidas mensuales de $3.50 millones, mientras que New Market Trading sufrió pérdidas totales de $3.10 millones. TAC, Ossie y Haveno/RetoSwap tuvieron pérdidas de $2.80 millones y $2.70 millones, respectivamente.

Las vulnerabilidades de código impulsan las pérdidas cripto por categoría

Por categoría, las vulnerabilidades de código representaron $45.13 millones de las pérdidas mensuales, igual a alrededor del 66 por ciento del total. Los compromisos de billeteras siguieron con $13.77 millones, con compromisos de validadores en $5.40 millones y phishing en $2.66 millones. Los incidentes de backend publicaron la cifra de categoría más pequeña con pérdidas de $0.82 millones.

El desglose por categoría señala el código de contratos inteligentes como la principal superficie de ataque durante el mes. El dominio de las vulnerabilidades de código va en contra del patrón visto en algunos meses anteriores de 2026. El hackeo de billetera de hardware de enero de $282 millones había sido un compromiso de billetera, mientras que la brecha de Drift Protocol de abril de $285 millones se basó en ingeniería social contra las claves de administrador.

Por tipo de incidente, las vulnerabilidades de puentes atrajeron la mayor cantidad de dólares en $28.62 millones. Los incidentes de protocolos DeFi ocuparon el segundo lugar con $23.92 millones, con incidentes de tokens meme en $1.34 millones y pérdidas relacionadas con exchanges en $1.09 millones. Los incidentes de contratos no verificados agregaron $0.74 millones al total mensual.

Los fondos devueltos totalizan $9.38 millones contra las pérdidas brutas

El informe de mayo también rastreó las recuperaciones durante el mes. Los fondos devueltos ascendieron a $9.38 millones contra los $68.3 millones en pérdidas brutas, igual a una tasa de recuperación de alrededor del 13.7 por ciento. Esto está en línea con una tendencia emergente en 2026 donde ciertos proyectos comprometidos han tenido éxito en recuperar algunas cantidades de fondos que fueron robados.

Desde el hackeo del puente KelpDAO en abril, donde Arbitrum congeló unos $75 millones de los $292 millones robados, junto con los esfuerzos de las fuerzas del orden, hasta la Operación Atlantic que interrumpió el flujo de unos $45 millones de estafas de criptomonedas.

Según el informe de mayo, las pérdidas totales incurridas durante 2026 hasta finales de mayo ascienden a casi $1.3 mil millones, con abril habiendo representado casi la mitad de esa cantidad de pérdidas por sí solo.