CertiK: Pérdidas de seguridad cripto en Q3 alcanzan $1.26B
El incidente de Bitget representó aproximadamente el 31% de las pérdidas del trimestre, concentrando el riesgo del tercer trimestre en un solo evento de intercambio.
Las pérdidas por seguridad en criptomonedas totalizaron $1.26 mil millones en el tercer trimestre de 2026 a través de 247 incidentes, un aumento del 53.9% en comparación con el segundo trimestre, según el seguimiento de CertiK. Un hackeo de Bitget de aproximadamente $387.5 millones a $388 millones representó alrededor del 31% de las pérdidas del trimestre, sesgando el trimestre hacia un riesgo específico de intercambio.
Las pérdidas del tercer trimestre alcanzan $1.26B mientras que el hackeo de ~$388M de Bitget domina el libro de CertiK.
El recuento del tercer trimestre de 2026 de CertiK situó las pérdidas por seguridad en criptomonedas en $1.26 mil millones a través de 247 incidentes. Eso representa un aumento del 53.9% en comparación con los $819.4 millones del segundo trimestre. El número de incidentes aumentó alrededor del 13% de un trimestre a otro, de 219 a 247.
El perfil del trimestre no fue "muchas fallas de tamaño mediano". Fue un evento desproporcionado en un lugar. CertiK estimó el hackeo de Bitget en aproximadamente $387.5 millones, también referenciado como $388 millones, y alrededor del 31% de las pérdidas totales del tercer trimestre según la metodología de CertiK. La discrepancia en el redondeo no está resuelta en los datos proporcionados, pero el punto de concentración se mantiene.
El resto de los incidentes más destacados muestra que la superficie de riesgo aún era amplia, solo que no estaba distribuida de manera uniforme. CertiK enumeró la explotación de Liquid Network de $319 millones el 6 de septiembre como el segundo incidente más grande del tercer trimestre. También clasificó un incidente de $120 millones de Tectonic y un robo de $112.7 millones de Coldcard entre los eventos más grandes del trimestre.
Para los traders, esa mezcla importa. La falla de la billetera caliente de intercambio, el riesgo de explotación de protocolo y el robo de custodia o dispositivo no se propagan de la misma manera a través de la liquidez, los márgenes y el comportamiento del lugar. Tratar las "pérdidas de seguridad" como un solo grupo es cómo se pierde de vista dónde aparece realmente la próxima dislocación.
Septiembre: $769M Brutos vs. $495.3M Ajustados: Matemáticas de Recuperación y Mezcla Dominada por Explotaciones.
Septiembre causó la mayor parte del daño del trimestre en términos de titulares. CertiK registró aproximadamente $769 millones en pérdidas a través de 99 incidentes de seguridad durante el mes.
Las matemáticas de recuperación cambiaron el número realizado. Aproximadamente $273 millones fueron congelados o devueltos, dejando pérdidas ajustadas de $495.3 millones. Esa diferencia no es cosmética.
Es la diferencia entre un golpe unilateral a la confianza del mercado y una situación en la que las recuperaciones posteriores al incidente pueden estabilizar el sentimiento y reducir la presión de venta forzada relacionada con el inventario robado.
El mes también fue dominante en explotaciones. A través de 58 incidentes, las explotaciones representaron $734 millones, o casi el 96% de las pérdidas de septiembre. Esa composición importa porque los meses dominados por explotaciones tienden a producir efectos de segundo orden más rápidos: pausas de emergencia, parches apresurados y fragmentación de liquidez a medida que los lugares y protocolos ajustan los controles.
La propia descripción de Bitget sobre el incidente del 24 de septiembre apunta a un modo específico de falla operativa. Bitget dijo que detectó transferencias no autorizadas de algunas hot wallets y suspendió los retiros. También dijo que los atacantes explotaron una vulnerabilidad en un producto de seguridad de terceros para obtener credenciales internas y falsificar comandos de retiro.
La pieza que falta es la identidad y el detalle técnico de ese producto de terceros. No se incluye aquí ningún nombre de proveedor, ID de vulnerabilidad o informe. Hasta que eso se divulgue, los traders no pueden mapear fácilmente si la misma herramienta es una dependencia compartida entre otros lugares, o un problema de integración específico de Bitget.
Cómo traduciría esto en verificaciones de riesgo de contraparte esta semana
El umbral que importa es si el incidente de Bitget sigue siendo un caso aislado en la distribución del Q3 de CertiK, o si las divulgaciones posteriores revelan una dependencia de seguridad de terceros compartida entre múltiples intercambios.
Si los detalles del proveedor y la vulnerabilidad se conocen y están ampliamente desplegados, el riesgo cambia de "falla operativa específica del lugar" a "punto único de falla a nivel de stack", y el mercado lo valorará de manera diferente.
La verdadera prueba es si la cifra de $273 millones congelados o devueltos en septiembre crece significativamente con actualizaciones adicionales de recuperación. Si las pérdidas ajustadas siguen comprimiéndose en comparación con las pérdidas principales, esto comienza a parecer más un catalizador de sentimiento que un drenaje estructural de liquidez.
Si las recuperaciones se estancan y los cambios en la política de retiros persisten después del 24 de septiembre, el impacto práctico son límites de riesgo más ajustados en los lugares y una liquidez más fragmentada donde más importa: en los intercambios en los que los traders confían para la ejecución.
