Cerca de US$ 287,1 millones en criptomonedas robadas permanecen en direcciones identificadas en la blockchain, pero sin mecanismos disponibles para bloquear su movimiento. El dato forma parte de un estudio divulgado por la empresa de seguridad Blockaid el lunes (19), que analizó 60 ataques ocurridos entre enero y agosto de 2026.
Los incidentes provocaron pérdidas estimadas en US$ 1,18 mil millones. Hasta el 2 de septiembre, solo se habían devuelto a las víctimas US$ 9,8 millones, lo que equivale al 0,8% del total. Otros US$ 81,4 millones estaban congelados, pero aún no habían sido restituidos. Solo cinco de los 60 ataques registraron alguna congelación o recuperación de fondos.
Por qué localizar criptomonedas robadas no significa recuperar el dinero
Los US$ 287,1 millones identificados por Blockaid están distribuidos entre 16 incidentes. Gran parte corresponde a activos como Bitcoin, Ether y determinados tokens que no tienen una entidad central capaz de impedir transferencias directamente desde una dirección.
La mayor concentración está relacionada con el ataque al protocolo Drift, ocurrido en abril. Aproximadamente US$ 229 millones permanecían asociados a ese incidente, incluidos cerca de 107 mil ETH distribuidos entre tres direcciones controladas por los invasores.
Incluso cuando existe un mecanismo de congelación, bloquear los activos no significa devolverlos a sus propietarios. El estudio identificó US$ 91,2 millones entre fondos congelados y recuperados, de los cuales US$ 90,4 millones fueron protegidos por mecanismos operados por protocolos, órganos de gobernanza o validadores.
La velocidad de los delincuentes también dificulta la recuperación. En los 59 incidentes con datos disponibles sobre el movimiento de fondos, el tiempo mediano hasta la primera transferencia fue de solo 17 minutos. En 40 casos, los fondos comenzaron a moverse en la primera hora; en 13, eso ocurrió en el primer minuto.
Ido Ben-Natan, cofundador y CEO de Blockaid, destacó que 17 minutos representan una ventana extremadamente corta para que un equipo de seguridad detecte el ataque, localice los fondos y coordine una respuesta.
Según la empresa, la posibilidad de intervención depende de los mecanismos disponibles en cada red o activo. Las transferencias posteriores a plataformas de intercambio o a activos con mecanismos de bloqueo pueden abrir nuevas oportunidades de recuperación, pero no garantizan la restitución de los importes.
