Septiembre de 2026 se convierte en el peor mes del año en hackeos cripto, superando los 766 millones de dólares

Septiembre de 2026 se perfiló como el peor mes del año en cuanto a hackeos y exploits de criptomonedas, con los rastreadores de la industria reportando pérdidas combinadas que superan los 766 millones de dólares.

Las firmas de seguridad blockchain PeckShield y CertiK contabilizaron pérdidas de aproximadamente 766,5 millones y 768,4 millones de dólares, respectivamente, a través de decenas de incidentes importantes ([cointelegraph.com](https://cointelegraph.com/news/crypto-hacks-total-766m-in-september-peckshield?utm_source=openai)). El repunte marca un incremento dramático respecto a los totales de agosto; un informe señala un aumento intermensual del 462% ([beincrypto.com](https://beincrypto.com/crypto-hack-losses-september-2026-bitget/?utm_source=openai)).

Dos brechas de seguridad concentraron la mayor parte del daño. El 24 de septiembre, Bitget sufrió una vulneración que vació sus billeteras activas y semicalientes por casi 388 millones de dólares, convirtiéndose en el mayor robo individual del mes ([cointelegraph.com](https://cointelegraph.com/news/crypto-hacks-total-766m-in-september-peckshield?utm_source=openai)). Poco antes, el 6 de septiembre, la sidechain Liquid Network fue objeto de un exploit mediante un error de software, lo que resultó en la acuñación de aproximadamente 320 millones de dólares en tokens L-BTC que fueron canjeados por bitcoin real; aunque el atacante devolvió alrededor de 3.400 BTC, todavía quedan sin recuperar unos 598,5 BTC ([nominis.io](https://www.nominis.io/insights/nominis-monthly-report-crypto-exploits-and-attacks-in-september-2026?utm_source=openai)).

Más allá de estos dos grandes incidentes, ocurrieron decenas más. Los exploits variaron desde el vaciado de plataformas DeFi hasta vulnerabilidades en cuentas inteligentes y puentes, sumando aproximadamente 68,5 millones de dólares en pérdidas adicionales ([nominis.io](https://www.nominis.io/insights/nominis-monthly-report-crypto-exploits-and-attacks-in-september-2026?utm_source=openai)). Destaca entre ellos el exploit de la billetera DCENT App Wallet, donde al menos 20 millones de dólares en XRP fueron extraídos de decenas de miles de billeteras ([nominis.io](https://www.nominis.io/insights/nominis-monthly-report-crypto-exploits-and-attacks-in-september-2026?utm_source=openai)).

Estas cifras subrayan una tendencia preocupante: la creciente audacia y escala del crimen cripto. De enero a septiembre de 2026, las pérdidas acumuladas rastreadas por CertiK alcanzaron aproximadamente 2.680 millones de dólares ([cointelegraph.com](https://cointelegraph.com/news/crypto-hacks-total-766m-in-september-peckshield?utm_source=openai)). Solo el tercer trimestre representó alrededor de 1.260 millones de dólares en pérdidas en 247 incidentes ([cryptocompass.com](https://cryptocompass.com/articles/1-26-billion-in-three-months-crypto-hacks-hit-their-2026-high?utm_source=openai)).

La atribución de los ataques también ha traído implicaciones geopolíticas. Corea del Norte ha sido fuertemente implicada en el hackeo de Bitget, con firmas de ciberseguridad haciendo referencia a direcciones IP conectadas a infraestructura conocida de la RPDC ([tomshardware.com](https://www.tomshardware.com/tech-industry/cryptocurrency/north-korea-named-as-primary-suspect-in-usd387-million-bitget-crypto-hack-investigators-identify-ip-addresses-tied-to-vpn-infrastructure-previously-used-by-north-korean-hacker-groups-thieves-swapped-stablecoins-for-eth-in-minutes-to-dodge-freezes?utm_source=openai)).

La gravedad de estos eventos resalta las vulnerabilidades persistentes en exchanges custodios, sidechains e infraestructura de billeteras. A medida que el ecosistema cripto madura, enfrenta una presión creciente para fortalecer las medidas de seguridad y proteger cantidades cada vez mayores de valor descentralizado.