Cinco golpes se llevan el 59 % de los 2.680 millones robados en cripto
Por Luki · Alba.City · Publicado el 2 de octubre de 2026 · Actualizado el 2 de octubre de 2026
Nadie atraca a un jubilado en el parque cuando sabe dónde aparca el furgón blindado. El botín grande exige un solo golpe y premia a quien lo da.
Esa es la lectura útil del balance de los nueve primeros meses que publica CertiK. Importa menos cuánto se robó que dónde: en las cajas comunes de exchanges y puentes, no en bolsillos repartidos.
Para quien guarda bitcoin, la conclusión es práctica. Cuanto más se parece tu dinero a un montón ajeno, más se parece tu riesgo al del montón.
Cinco puertas, seis de cada diez dólares
Según el recuento de CertiK que recoge CryptoSlate, hubo 658 incidentes de seguridad hasta septiembre. Cinco de ellos suman unos 1.570 millones de dólares, cerca de 1.400 millones de euros.
De cada diez dólares robados este año, seis salieron por solo cinco puertas. Las otras 653 se repartieron los cuatro restantes.
Septiembre fue el peor mes de 2026, con más de 760 millones perdidos y 99 incidentes, la cifra más alta desde febrero de 2025, según el resumen diario de CoinDesk.
Dos nombres explican casi todo el mes. Bitget, uno de los grandes exchanges del mundo, perdió 387,5 millones de dólares, el mayor robo del año. Liquid, una red paralela a Bitcoin gestionada por una federación, sumó otros 318,7 millones.
Los dos custodiaban una reserva enorme en pocas manos. En Bitget cayeron sus monederos en línea y el almacenamiento en frío quedó intacto, según el análisis de Elliptic.
Es la diferencia entre la caja registradora del bar y la caja fuerte del sótano. La primera se vacía con un descuido. La segunda, no.
En Liquid ni siquiera hizo falta robar llaves. Un fallo de su programa creó fichas sin respaldo, y los firmantes aprobaron la salida de unos 4.000 bitcoin. Los atacantes devolvieron después 3.400.
Nadie forzó la cerradura.
Un ladrón con nómina de Estado
Elliptic, una firma que rastrea pagos en la cadena, atribuye a Corea del Norte más de 1.000 millones de dólares robados este año en más de 51 ataques. El golpe a Bitget fue el que empujó la cuenta por encima de esa cifra.
Para un ladrón que trabaja a esa escala, el depósito grande es la presa natural. Un solo acierto le rinde más que mil intentos contra particulares.
Lo que aún no se sabe es en qué se apoya esa autoría. Gracy Chen, consejera delegada de Bitget, la señaló en directo, pero según Elliptic la empresa no había publicado su base técnica. Y CertiK solo cuenta lo que sale a la luz.
Hay también un descuento a favor. CertiK da por congelados o devueltos 420,4 millones, gran parte de Liquid, lo que deja la pérdida neta del año en unos 2.260 millones.
El seguro, en cambio, no llega. La capacidad total de cobertura dentro de la cadena era de 130,2 millones, un 20,2 % menos que un año antes, según un informe de CoinGecko de finales de agosto que cita CoinDesk.
Todo el seguro del sector junto no cubriría ni el 5 % de lo robado este año. Bitget asegura que su fondo de protección cubre la pérdida entera; sus clientes dependen de esa promesa.
Cuando el montón eres tú
Repartir el dinero en miles de monederos propios cambia la cuenta del ladrón. Ya no existe un solo punto que, al caer, se lo lleve todo de golpe.
El riesgo, eso sí, cambia de puerta. CertiK contó 20 asaltos a domicilio ligados a cripto en el primer semestre, frente a uno solo un año antes, como contamos al hablar de Bitget.
Cuando el ladrón no encuentra el furgón, llama al timbre. Por eso la discreción es la otra mitad de la autocustodia: no contar cuánto tienes ni dónde lo guardas.
En la práctica, el monedero del móvil, o billetera, lleva solo lo que entregarías sin arruinarte. Para lo gordo, una multifirma con llaves en sitios distintos impide vaciarlo con una sola amenaza.
La SEC abre más cajas a los gestores
La SEC, el regulador de los mercados de valores de Estados Unidos, propuso ayer reglas para que asesores y fondos guarden criptomonedas de sus clientes, según CoinDesk.
En ciertos casos, por ejemplo si no hay un custodio autorizado disponible, el propio asesor podrá custodiar las monedas. También podrán hacerlo las sociedades fiduciarias que autoriza cada estado.
La palabra engaña un poco. Hester Peirce, comisaria de la SEC, aclaró que esa autocustodia significa que el asesor guarda lo del cliente, no que el cliente guarde sus llaves.
Paul Atkins, presidente de la SEC, defendió que las normas vigentes se escribieron para activos tradicionales. La propuesta queda 60 días abierta a comentarios, y Peirce deja hoy el organismo. Se va a dar clase en Virginia.
Más cajas donde guardar no cambia la lección del día. Un montón sigue siendo un montón. Lo vigile quien lo vigile.
El precio, mientras, no sale de su pasillo. Bitcoin amanece en 84.899 dólares, unos 75.556 euros según CoinGecko, dentro del rango de 82.000 a 85.000 en el que lleva más de una semana, según CoinDesk.
Los fondos cotizados estadounidenses perdieron 148,7 millones el miércoles, según SoSoValue. Fue el final de nueve días seguidos de entradas que habían sumado 3.080 millones.
En la superficie, el precio duerme. Debajo, 2026 deja escrita con cifras nuevas una regla muy vieja: el ladrón va adonde aparca el furgón blindado. Lo sensato es no aparcar ahí tus bitcoin.