El primer semestre de 2026 ha dejado una huella profunda en el ecosistema blockchain. Según el informe Hack3D H1 2026 publicado por CertiK el lunes, las pérdidas por incidentes de seguridad en el sector Web3 superaron los $1.31 mil millones a lo largo de 344 eventos documentados. Tras la congelación y recuperación parcial de fondos, las pérdidas netas se situaron cerca de $1.2 mil millones. Esto representa un incremento del 28% respecto al periodo comparable del año anterior, excluyendo el incidente de Bybit como línea base.
Para los usuarios de Backpack, una wallet que prioriza la seguridad en el ecosistema Solana, estas cifras refuerzan la urgencia de adoptar prácticas de custodia robustas. El hecho de que NEAR figure entre los activos afectados subraya que ninguna red está exenta de riesgos, incluso aquellas con arquitecturas innovadoras como los protocolos de capa 2.
El informe de CertiK desglosa los incidentes en varias categorías: exploits de contratos inteligentes, ataques de flash loan, estafas de phishing y compromisos de claves privadas. Lo más alarmante es que la categoría de phishing y compromisos de claves ha crecido de manera desproporcionada, representando más del 40% del total de pérdidas. Esto sugiere que los atacantes están cambiando su enfoque: en lugar de intentar explotar vulnerabilidades técnicas complejas en contratos inteligentes, están apuntando directamente al eslabón más débil: el usuario.
Desde la perspectiva de Backpack, este patrón resulta especialmente relevante. La wallet se ha construido sobre la premisa de que la seguridad debe ser accesible para todos los usuarios, no solo para los expertos. Los ataques de phishing dirigidos a usuarios de Solana y NEAR han aumentado significativamente, con campañas que imitan interfaces de dApps legítimas para robar frases de recuperación y claves privadas.
El incremento del 28% excluyendo el baseline de Bybit es particularmente significativo porque indica que el crecimiento de las pérdidas no se debe a un único evento catastrófico, sino a una tendencia sistémica. La proliferación de nuevas cadenas, puentes y protocolos DeFi ha expandido dramáticamente la superficie de ataque disponible para los malactores.
El informe técnico de CertiK identifica varios vectores de ataque específicos que afectan a ecosistemas como Solana y NEAR. En primer lugar, los ataques a programas de validación de firmas han permitido a los atacantes eludir mecanismos de autorización en dApps populares. En segundo lugar, la explotación de vulnerabilidades en puentes cross-chain sigue siendo una fuente importante de pérdidas, con varios incidentes que superaron los $50 millones individualmente.
Para los usuarios de NEAR, el análisis técnico revela que los contratos inteligentes desplegados sin auditorías adecuadas son particularmente vulnerables. La arquitectura de NEAR facilita el desarrollo rápido, pero esta misma accesibilidad puede llevar a que desarrolladores novatos publiquen código con fallos críticos. Los exploiters aprovechan estas vulnerabilidades para drenar liquidez de pools y protocolos de lending en cuestión de minutos.
En el caso de Solana, la alta velocidad de transacciones que caracteriza a la red puede ser un arma de doble filo. Si bien permite una experiencia de usuario fluida, también significa que una vez que un atacante compromete una wallet, los fondos pueden ser transferidos y mezclados a través de múltiples direcciones casi instantáneamente, haciendo que la recuperación sea extremadamente difícil.
El mercado reaccionó con cautela al informe de CertiK. El precio de NEAR experimentó una volatilidad moderada tras la publicación, reflejando la preocupación de los inversores por la seguridad del ecosistema. Tokens de proyectos DeFi asociados con vulnerabilidades documentadas vieron disminuir su capitalización de mercado, mientras que los tokens de proyectos de seguridad como CERTIK registraron ganancias.
El impacto más significativo se observa en el comportamiento de los inversores institucionales. Varios fondos de inversión que estaban considerando entrar en el ecosistema NEAR han pausado sus decisiones a la espera de mayor claridad sobre las medidas de seguridad implementadas. Esta cautela institucional podría ralentizar el crecimiento del ecosistema en el corto plazo, aunque también podría impulsar mejoras en los estándares de seguridad.
A pesar de las alarmantes cifras, el informe de CertiK también destaca tendencias positivas. El monto de fondos recuperados tras incidentes de seguridad ha aumentado significativamente en comparación con años anteriores, gracias a la colaboración entre firmas de seguridad, exchanges y equipos de respuesta rápida. Además, el número de proyectos que realizan auditorías antes de lanzar sus contratos inteligentes ha crecido un 60% interanual.
En el ecosistema Solana, proyectos como Backpack están liderando una nueva generación de wallets que integran verificaciones de seguridad en tiempo real. Estas wallets pueden detectar transacciones maliciosas antes de que sean firmadas, alertando al usuario sobre posibles estafas de phishing o dApps comprometidas. Esta capacidad representa un cambio de paradigma: la seguridad deja de ser una consideración reactiva para convertirse en una característica proactiva.
La adopción de estándares como el EIP-4337 para cuentas abstractas y soluciones similares en otras cadenas también promete reducir significativamente los incidentes relacionados con la gestión de claves. Estas innovaciones permiten características como la recuperación social, límites de gasto y listas blancas de contratos, que pueden limitar drásticamente el impacto de los compromisos de claves privadas.
Ante el panorama descrito por CertiK, los usuarios deben adoptar una postura defensiva activa. En primer lugar, es fundamental utilizar wallets no custodiales como Backpack que permitan el control total de las claves privadas. Las wallets centralizadas en exchanges representan un riesgo de contraparte que, como han demostrado eventos pasados, puede resultar en la pérdida total de fondos.
En segundo lugar, los usuarios deben verificar siempre la autenticidad de las dApps antes de interactuar con ellas. Esto incluye comprobar las URLs, revisar las firmas de transacciones antes de aprobarlas y mantenerse informados sobre las últimas campañas de phishing. La utilización de hardware wallets para almacenar cantidades significativas de criptomonedas sigue siendo la práctica más segura disponible.
Finalmente, es crucial diversificar el riesgo. Mantener todos los activos en una sola cadena o protocolo amplifica la exposición a vulnerabilidades específicas de esa red. Una estrategia de distribución prudente entre varias cadenas y tipos de activos puede mitigar significativamente el impacto de un eventual incidente de seguridad.
El informe revela que las pérdidas por incidentes de seguridad Web3 superaron los $1.31 mil millones en 344 eventos durante el primer semestre de 2026, con un incremento del 28% excluyendo el baseline de Bybit. Las pérdidas netas tras recuperación de fondos se acercaron a $1.2 mil millones.
Backpack integra verificaciones de seguridad en tiempo real que detectan transacciones maliciosas antes de ser firmadas, alertando al usuario sobre posibles estafas de phishing o dApps comprometidas. Además, al ser una wallet no custodial, el usuario mantiene el control total de sus claves privadas.
NEAR figura entre los activos afectados porque los atacantes explotaron vulnerabilidades en contratos inteligentes y protocolos DeFi desplegados en la red NEAR. La accesibilidad de la arquitectura de NEAR facilita el desarrollo rápido, pero también puede llevar a código con fallos críticos si no se audita adecuadamente.
El phishing y los compromisos de claves privadas han crecido de manera desproporcionada, representando más del 40% del total de pérdidas. Los atacantes están cambiando su enfoque hacia el eslabón más débil: el usuario final.
Se recomienda utilizar wallets no custodiales como Backpack, verificar siempre la autenticidad de las dApps, revisar las firmas de transacciones antes de aprobarlas, utilizar hardware wallets para grandes cantidades y diversificar los activos entre varias cadenas para mitigar riesgos.
⚠️ Disclaimer: This article is for informational purposes only and does not constitute investment advice. Cryptocurrency investments carry high risks. Please make decisions carefully after fully understanding the risks.
© 2026 Backpack Insights. All rights reserved.