He estado observando cómo se desarrolla la situación de seguridad en DeFi este año y, honestamente, se ve bastante sombrío. Ni siquiera hemos llegado a la mitad de 2026 y los números ya son asombrosos: más de 137 millones de dólares robados en 15 protocolos diferentes en solo los primeros meses. ¿Qué es peor? Solo se han recuperado 9 millones de dólares. Esa es una tasa de recuperación que la mayoría no aceptaría en un banco tradicional, y mucho menos en una industria que se supone que es sin confianza y transparente.

El daño se extiende a algunos nombres bastante importantes. Step Finance sufrió el mayor golpe con 27,3 millones de dólares después de que se comprometiera una clave privada. Truebit no se quedó atrás, con 26,2 millones de dólares perdidos por una vulnerabilidad en un contrato inteligente. Luego está Resolv, que perdió más de 25 millones de dólares por un fallo en la acuñación, y SwapNet que sangró 13,4 millones de dólares mediante una explotación de llamada arbitraria. Estos no son proyectos pequeños que se arruinan; son protocolos que la gente realmente usa.

Lo que resulta frustrante es que la mayoría de estos ataques no deberían haber ocurrido. ¿Filtraciones de claves privadas? Eso es seguridad operativa 101, no alguna vulnerabilidad de vanguardia. Manipulación de oráculos y errores de reentrada? Esas vulnerabilidades tienen defensas documentadas desde hace años. El hecho de que sigan funcionando sugiere que la industria no está aprendiendo de sus errores lo suficientemente rápido. Hay fallos lógicos, fallos de validación, problemas con el límite de suministro: cosas sobre las que los investigadores de seguridad han advertido desde los primeros días de DeFi.

YieldBlox DAO logró recuperar 7,2 millones de dólares de su pérdida de 11 millones, siendo el único protocolo que recuperó algo significativo. Los demás en la lista — SagaEVM con 7 millones, Makina con 5 millones, IoTeX con 4,4 millones, Aperture Finance y Venus Protocol, cada uno con 3,7 millones — básicamente están sin suerte.

Si este ritmo continúa, 2026 podría terminar siendo uno de los peores años en la historia de la seguridad en DeFi. Nuevos protocolos siguen lanzándose sin auditorías adecuadas, expandiendo la superficie de ataque más rápido de lo que cualquiera puede defenderse. Con 137 millones de dólares en pérdidas en solo tres meses y una tasa de recuperación del 6,5 %, es difícil argumentar que la infraestructura de seguridad de la industria está donde debería estar. Para algo construido sobre la promesa de sistemas sin confianza, esa es una posición bastante incómoda.