Tras el robo de más de 290 millones sufrido en Kelp DAO, DeFi atraviesa uno de los momentos más críticos de 2026. Solo en AAVE se ha producido una salida de más de 9.000 millones de dólares en menos de una semana, alcanzando salidas de 14.000 millones en todo el ecosistema.
Según datos de DeFiLlama, el valor total bloqueado (TVL) ha caído de 99.000 millones a 85.000 millones, reflejando la magnitud de la presión vendedora y la pérdida de confianza en el sector. La situación es tan grave que analistas del ecosistema, como @WuBlockchain ya la califican como la mayor corrida en la historia de DeFi.
El catalizador del pánico: El hackeo a Kelp DAO
La crisis actual no puede entenderse sin analizar la precisión casi quirúrgica del ataque a Kelp DAO. A diferencia de los exploits de años anteriores, que solían depender de errores lógicos humanos o fallas simples en la gobernanza, este evento ha sido catalogado como un ataque de quinta generación.
En este escenario, los atacantes lograron manipular el contrato inteligente del protocolo mediante una técnica de reentrada ultra-veloz, drenando activos en una ventana de tiempo tan corta que los sistemas de monitoreo on-chain apenas pudieron reaccionar.
KelpDAO sufre un robo de 292 millones y DeFi entra en pánico
Este incidente en Kelp DAO se suma a una serie de ataques recurrentes en el ecosistema de tokens durante el primer trimestre de 2026, erosionando la confianza en los protocolos de liquid staking y restaking.
Y es que la percepción de seguridad, que es el pilar fundamental para el flujo de capital institucional en DeFi, se ha visto seriamente comprometida, forzando a los gestores de tesorería a liquidar posiciones ante el riesgo de un contagio total.
Geopolítica y ciberseguridad: La sombra de los estados-nación
Pero tengamos en cuenta que un factor diferenciador y alarmante en esta corrida, es el origen y la sofisticación sin precedentes de los actores detrás de los hackeos. Informes de inteligencia técnica y análisis forenses de redes sugieren que una parte significativa de los ataques más exitosos de este año provienen de grupos con capacidades avanzadas vinculados a estados-nación, específicamente de Corea del Norte (Lazarus Group, evolucionado), Rusia y China.
Estos actores han trascendido las simples operaciones de lucro personal para ejecutar estrategias de desestabilización económica dirigidas quirúrgicamente contra la infraestructura de activos digitales de Occidente.
De la piratería financiera a la guerra asimétrica
En 2026, el ecosistema DeFi ya no es visto por estas potencias solo como una fuente de divisas para evadir sanciones, sino como el «eslabón débil» del sistema financiero global. La transición de ataques aislados a campañas coordinadas marca el inicio de una era de guerra asimétrica digital.
Al drenar la liquidez de protocolos clave y sembrar la desconfianza sistémica, estos grupos logran presionar las economías occidentales sin disparar un solo proyectil, utilizando la volatilidad de los criptoactivos como una herramienta de caos macroeconómico.
La obsolescencia de las defensas ante ataques multichain
La capacidad de estos ejércitos digitales para coordinar ataques multichain simultáneos ha dejado obsoletas las defensas tradicionales, como las auditorías estáticas y los monitoreos de red aislados. Mientras que las defensas de 2024 se centraban en proteger un solo contrato inteligente, los ataques de 2026 explotan la interconectividad del sector:
- Explotación de Puentes (Bridges) de Tercera Generación: Los atacantes utilizan infraestructura de grado militar para identificar vulnerabilidades en las pruebas de validez (ZKP) y en los esquemas de firma multifirma (MPC) que sostienen la interoperabilidad. Al comprometer un puente, el efecto de contagio es instantáneo entre múltiples redes, lo que hace imposible la contención manual.
- Ataques de Latencia y Red: Se ha detectado el uso de supercomputación para manipular la propagación de bloques, permitiendo a los atacantes realizar arbitrajes maliciosos o ataques de «sandwich» a una escala institucional que los validadores comunes no pueden contrarrestar.
- Infiltración en la Cadena de Suministro de Software: A diferencia de los hackers independientes, estos grupos estatales tienen la paciencia y los recursos para infiltrar desarrolladores en equipos de código abierto, introduciendo vulnerabilidades latentes que solo se activan mediante «triggers» específicos durante periodos de alta volatilidad. De hecho, esto es prácticamente el «pan nuestro de cada día» en el mundo digital, con casos como el de la librería Axios, la cual fue atacada y afecto a empresas de clase global, como OpenAI.
Mas de 1.000 millones de dólares robados en DeFI en lo que va de 2026
Infraestructura de grado militar contra protocolos civiles
Y esto nos deja claro que ya no nos enfrentamos a individuos buscando errores en el código desde su habitación; estamos ante unidades de ciberdefensa estatales que utilizan clústeres de cómputo de alto rendimiento para realizar ataques de fuerza bruta sobre implementaciones criptográficas específicas y análisis de flujo de datos en tiempo real. Esta disparidad de recursos ha transformado el mapa de riesgo: los puntos únicos de falla en los protocolos de interoperabilidad son ahora objetivos geopolíticos.
Esta presión externa ha acelerado una fuga de capitales estructural. El inversor institucional, al comprender que no está compitiendo contra otros traders sino contra la capacidad tecnológica de un Estado, está moviendo masivamente sus tokens hacia entornos con marcos regulatorios estrictos o soluciones de custodia centralizada que ofrecen seguros contra ataques estatales.
Así, la corrida actual no es solo un retiro por miedo al mercado; es una retirada estratégica ante una amenaza que la arquitectura actual de DeFi, en su estado puramente descentralizado, aún no puede neutralizar.
IA como nueva arma de destrucción contra DeFi
A esto debemos sumar una nueva amenaza: la integración de la Inteligencia Artificial (IA) en la creación de malware y exploits. La tecnología que prometía asegurar el software ha comenzado a devorar sus propias defensas. Actualmente, se han detectado modelos de IA entrenados específicamente para el análisis masivo de contratos inteligentes en tiempo real.
Estas herramientas de IA son capaces de:
- Analizar miles de líneas de código en milisegundos para detectar debilidades que pasan desapercibidas para los auditores humanos.
- Simular millones de escenarios de ataque en entornos de prueba paralelos antes de ejecutar el exploit real en la red principal (Mainnet).
- Adaptar el ataque de forma dinámica, respondiendo a las contramedidas automáticas de los protocolos en tiempo real.
Una amenaza asimétrica
Esta capacidad de la IA para explotar vulnerabilidades de forma «más rápida y letal», ha creado precisamente un entorno de asimetría defensiva. Mientras que los desarrolladores deben asegurar cada línea de código, la IA solo necesita encontrar una pequeña grieta para provocar un daño catastrófico.
Esta posibilidad de daño masivo es lo que ha impulsado a los inversores a retirar esos 14 mil millones de dólares, ante la incertidumbre de, si sus fondos están custodiados por código que ya ha sido descifrado por una máquina.
Drift Protocol: ¿por qué Claude Mythos ha dejado obsoletas las auditorías DeFi?
Y no es algo menor, si proyectos como OpenBSD (considerado el OS más seguro del mundo) ya se han enfrentado al escrutinio de la IA y han perdido (encontrándose bugs en su código), no podemos esperar menos contra el mundo DeFi, donde durante años ha quedado muy en claro, que el diseño de código seguro y limpio no es la prioridad.
Porque basta ver como inicio todo con The DAO (un hack que obligo a rebobinar la blockchain de Ethereum), pasando por la lista inmensa de ataques al sector, que podemos leer en Rekt (más de 490 ataques).
Hacia una nueva madurez del sector
Sea como sea, la magnitud de los retiros presenciados este año marca un punto de inflexión necesario. La industria se enfrenta a la obligación de implementar estándares de seguridad mucho más rigurosos, que incluyan auditorías continuas impulsadas también por IA defensiva y sistemas de «interruptores automáticos» más robustos.
El ataque de los 100 millones: Así funciona la manipulación de oráculos en DeFi
El sector de los activos digitales está aprendiendo de la forma más dolorosa que la programabilidad es una espada de doble filo: ofrece una libertad financiera sin precedentes, pero también una superficie de ataque que crece exponencialmente con la tecnología.
El mercado está experimentando un proceso de depuración. Aquellos protocolos que logren sobrevivir a esta corrida y demuestren resiliencia ante los ataques asistidos por IA y potencias extranjeras serán los que definan la infraestructura financiera de la próxima década.