2026 es temporada de crímenes.

>> hackeos de protocolos:
> kelp dao: ~$292m drenado a través de su puente layerzero el 18 de abril. la mayor explotación del año.
> drift protocol: $285m desaparecido el 1 de abril. engañaron socialmente a los firmantes multisig, no al contrato inteligente. huellas de Corea del Norte en ello.
> un tipo, 284 millones de dólares: un solo inversor fue phishing el 16 de enero a través de su billetera hardware.
> step finance (28.9 millones de dólares), truebit (26.4 millones), swapnet (13.3 millones) en enero. yieldblox (10 millones), puente iotex (8.8 millones), crosscurve (4.95 millones), moonwell (1.8 millones) en febrero.
>> ataques con llave inglesa
> francia ahora es la capital de secuestros: 88 personas acusadas, más de 10 menores, aproximadamente 41 ataques este año. uno cada 2.5 días.
> una magistrada y su madre secuestradas en febrero. se exigió rescate a la socia ejecutiva de cripto de la jueza.
> madre e hijo secuestrados en Borgoña el 13 de abril. $400k rescate. liberados después de 20 horas.
> la madre de Savannah Guthrie, de 84 años, secuestrada en Arizona por un rescate en $6m bitcoin.
> "el padrino" se declaró culpable el 2 de junio por intentar secuestrar a los padres de un niño que ayudó a robar 4,100 btc (~245 millones de dólares).
> tres tipos de Tennessee realizaron un tour de robos en California. obligaron a una víctima a firmar con arma y mover 6.5 millones de dólares.
>> robos con estafa
> catfi se multiplicó 1,001 veces en 26 horas, luego desapareció. Corea del Sur presentó su primer caso de fraude en dex por ello.
> eric adams, exalcalde de NYC, lanzó un token. cayó 82% en enero.
> rkc, una moneda temática de roaring kitty: las billeteras de los desarrolladores tenían el 39.5% del suministro y retiraron fondos $600k cuando el hype alcanzó su pico. cayó 67% el 12 de mayo.
> "120 horas": un desarrollador de pumpfun afirmó que se estaba muriendo, "tengo 120 horas para vivir", luego drenó la $534k pool y desapareció.
> $world: lanzado en pumpfun el 27 de mayo. minutos después, el creador vendió 220 millones de tokens por 26.5 sol en una transacción. ese es ahora todo su ciclo de vida.
> quant: un niño de 13 años creó un token en solana, lo estafó y se fue con 30 mil dólares.
>> esquemas Ponzi y exchanges falsos
> goliath ventures: $328m esquema Ponzi, arrestado el CEO. la oferta era de 3-8% "garantizado" mensual. nunca lo es.
> dsj exchange / bg wealth: $150m desaparecido en mayo. luego el mismo grupo cambió de nombre a "swift wave" y "hqi" y siguió operando.
>> estafas de matanza de cerdos
> chen zhi, jefe del grupo prince de Camboya, arrestado y extraditado. confiscación: 127,271 bitcoin. ~15 mil millones de dólares.
> China ejecutó a 11 personas relacionadas con las estafas en Myanmar el 29 de enero.
> la "fuerza de ataque del centro de estafas" del DOJ golpeó el sudeste asiático el 23 de abril. la operación level up congeló $701m y realizó 276 arrestos.
>> Corea del Norte
> la fundación Ethereum encontró a ~100 operativos norcoreanos infiltrados en empresas web3 y advirtió a 53 proyectos.
> el método: reclutadores falsos en LinkedIn y GitHub envían un "reto de codificación" que instala malware. la entrevista de trabajo era el ataque.