La seguridad en el mundo de las criptomonedas, especialmente dentro de las finanzas descentralizadas (DeFi), sigue siendo una asignatura pendiente. Entre marzo y abril de 2026, varios ataques en protocolos DeFi pusieron en jaque cerca de 600 millones de dólares, según datos reportados por expertos del sector.

Los tres incidentes principales afectaron a Resolv, Drift y KelpDAO, plataformas que gestionan activos digitales con distintas funciones dentro del ecosistema DeFi. El caso más grave fue el de KelpDAO, un protocolo que permite a los usuarios obtener rentabilidad sin bloquear sus criptomonedas. Allí, los atacantes robaron 116 millones en tokens rsETH, una criptomoneda vinculada a Ethereum, que representaba casi el 18% del total en circulación, lo que equivale aproximadamente a 292 millones de dólares.

Los hackers no solo sustrajeron tokens sino que generaron criptomonedas sin respaldo para luego utilizarlas como garantía en Aave, la principal plataforma de préstamos DeFi, para pedir préstamos por valor cercano a 236 millones de dólares. Estas operaciones fraudulentas provocaron preocupación entre los usuarios de Aave, lo que llevó a salidas netas de liquidez de 9.000 millones de dólares en apenas dos días, un fuerte golpe para el mercado.

En Resolv, el ataque consistió en robar las claves de acceso para crear tokens de forma indiscriminada, logrando un robo de alrededor de 25 millones de dólares. Por su parte, Drift sufrió uno de los fraudes más sofisticados: un grupo de hackers se hizo pasar por una firma legítima de trading durante meses, obtuvo acceso administrativo y drenó casi toda la liquidez, alcanzando un botín cercano a los 285 millones de dólares.

Estos ataques evidencian la fragilidad de los sistemas DeFi frente a amenazas complejas, donde las técnicas van desde la creación de tokens sin respaldo hasta el acceso ilegal y prolongado a plataformas mediante ingeniería social y suplantación.

Según analistas de S&P Global Ratings, enfrentar estos riesgos requiere adoptar una defensa multinivel que evite que todo el poder recaiga en un solo administrador o clave. Esto implica diseñar mecanismos descentralizados para la autorización de operaciones críticas y verificar rigurosamente la confianza tanto del personal como de los socios que intervienen en estas plataformas.

Además, proponen un modelo de "confianza cero", en el que ningún actor tenga acceso irrestricto y donde cada movimiento sea supervisado y autorizado por múltiples partes.

Estas vulnerabilidades no solo afectan las plataformas concretas sino que pueden provocar desconfianza generalizada en el mercado cripto, minando su crecimiento y adopción global. Para recuperar la confianza de usuarios e inversores, el sector debe priorizar designios técnicos firmes que combinen criptografía avanzada, auditorías continuas y estructuras administrativas robustas.

En definitiva, el auge de las finanzas descentralizadas exige fortalecer su arquitectura de seguridad para evitar que estos ataques millonarios se repitan y para proteger los activos digitales que cada vez más personas utilizan e integran en su vida financiera cotidiana.

Para conocer más sobre el crecimiento y los riesgos en las finanzas descentralizadas, se pueden consultar análisis detallados en S&P Global Ratings y reportes especializados del sector como los de CoinDesk.