Las crisis de seguridad en Web3 continúan a lo largo del año 2026. Millones de personas han perdido sus datos debido a ataques de hackeo y phishing.

Las dos primeras semanas del 2026 se han caracterizado por una serie de violaciones de seguridad de alto perfil en el sector Web3, lo que ha provocado importantes pérdidas financieras y ha suscitado preocupaciones acerca de la seguridad de los activos digitales. Ese informe de Extropy Security Bytes resalta una serie de explotaciones, incluyendo la pérdida de $26 millones por parte del Truebit Protocol y una1.4 millones de dólares en pérdidas por parte de TMXTribe.Estos incidentes subrayan los constantes problemas para garantizar la seguridad de las plataformas descentralizadas.

Los ataques de tipo “phishing” y las violaciones de datos también han aumentado significativamente. Los clientes de Ledger están expuestos a amenazas físicas potenciales, debido a la filtración de datos por parte de un procesador de pagos. Mientras tanto, los usuarios de MetaMask han perdido más de 107,000 dólares debido a una campaña de phishing sofisticada. Estos incidentes reflejan la diversidad de amenazas que enfrenta el ecosistema Web3.

El reporte de Extropy indica que el ataque Truebit involucra una desbordamiento de enteros en contratos inteligentes de antigüedad, lo cual permitió a un atacante emitir millones de tokens y agotar la liquidez del protocolo. El atacante movió los activos robados a través de Tornado Cash y tenía antecedentes de otro ataque.Genera preocupaciones en relación con las amenazas recurrentes.Del mismo actor.

¿Por qué ocurrieron estos ataques?

Las vulnerabilidades en el código heredado siguen siendo una preocupación importante para los proyectos de Web3. En el caso del Truebit Protocol, los contratos inteligentes obsoletos carecían de las actualizaciones de seguridad de la industria, lo que permitió a un atacante explotar un fallo de subcarga de enteros. Esto permitió la creación de millones de tokens TRU sin costo.Lo que conduce a un colapso casi total.En el valor de la moneda dentro de 24 horas.

Por el contrario, el ataque de TMXTribe fue un ataque más lento, pero no menos grave. La bifurcación de GMX en Arbitrum causó una pérdida de 1.4 millones de dólares en solo 36 horas. El atacante creó repetidamente tokens de proveedores de liquidez, los cambió por stablecoins y posteriormente retiró los fondos.La naturaleza no verificadaLos contratos involucrados dificultaron que los investigadores pudieran determinar con precisión cual era el defecto real.

¿Cómo reaccionaron los mercados?

El impacto de estas vulnerabilidades fue inmediato y grave. El precio del token de Truebit Protocol disminuyó casi en un 100% después del ataque, lo que refleja una pérdida total de liquidez. El ataque contra TMXTribe también planteó preguntas sobre la transparencia del proyecto y la adecuación de sus medidas de seguridad.Respostas de governança on-chainNo hay ningún problema para traducir ese texto.

Los ataques de phishing también tuvieron un impacto mensurable, con víctimas que perdieron el control de sus monederos tras firmar aprobaciones de transacciones maliciosas. La escala de la campaña de phishing de MetaMask,Se han gastado 107,000 dólares.De miles de bolsillos, resalta la sofisticación de las tácticas de ingeniería social modernas.

¿Qué estarán observando los analistas a continuación?

Los expertos en seguridad ahora están monitoreando atentamente las acciones de los desarrolladores del proyecto y los operadores de la plataforma después de estos incidentes. Particularmente, el caso de la TMTribe ha desencadenado el debate sobre si los desarrolladores intencionadamente fallaron en usar los mecanismos de pausa de emergencia o si simplemente no estaban preparados.Según los informes…El incidente ha creado serias preocupaciones acerca de la seguridad de las plataformas.

Los analistas también están observando las implicaciones más generales que esto tiene en la gobernanza de Web3 y en la seguridad de los contratos inteligentes. Los contratos heredados y las versiones no verificadas de los mismos se están convirtiendo cada vez más en señales de alerta para los usuarios. Extropy recomienda que los desarrolladores monitoreen o descontinúen activamente el uso del código antiguo.evitar incidentes similaresNo.

El robo de datos que afectó al Ledger, aunque no tuvo relación directa con las tarjetas de hardware, ha hecho temer por la seguridad física de los usuarios. Los datos robados podrían ser utilizados en campañas de phishing o incluso en ataques físicos, como los llamados “ataques con un destornillador”, en los que los cibercriminales usan la información para localizar a los usuarios.Intimidar físicamente a los usuarios.Usted está en una posición privilegiada para ayudar cuando el presidente de EE.UU. visita una comunidad latina.

A medida que el sector continúa evolucionando, la necesidad de contar con prácticas de seguridad sólidas y estructuras de gobierno transparentes se vuelve cada vez más urgente. A los inversores y usuarios se les recomienda que mantengan un estado de alerta constante y que tomen medidas proactivas para proteger sus activos. Esto incluye la cancelación de las aprobaciones innecesarias relacionadas con las carteras de criptomonedas, así como el uso de plataformas de seguridad confiables.