#DeFiLossesTop600MInApril

Abril de 2026 fue el mes más destructivo en la historia de la seguridad en criptomonedas — más de $600 millones robados en 28-30 exploits. Eso es aproximadamente un hackeo por día.

Las dos mayores brechas te dicen todo sobre dónde realmente viven las vulnerabilidades de DeFi. Drift Protocol perdió $285M a través de un ataque de ingeniería social — meses de manipulación por parte de Citrine Sleet de Corea del Norte, culminando el 1 de abril. KelpDAO perdió $293M a través de un exploit en un puente LayerZero V2 — un único punto de fallo de confianza que TraderTraitor explotó el 18 de abril.

Estos no son errores aleatorios. Son fallos sistémicos de diseño: claves de administrador con demasiada centralización, puentes entre cadenas que actúan como puntos únicos de fallo, y estructuras de gobernanza que no pueden responder a la velocidad de un ataque. Los grupos de hackers norcoreanos ahora representan el 76% de todo el cripto robado en 2026 y más de $6B en total desde 2017. Han pasado de exploits de fuerza bruta a ingeniería social de precisión combinada con vulnerabilidades técnicas.

Las secuelas son igualmente caóticas — un bufete de abogados estadounidense (Gerstein Harrow) ahora intenta reclamar $71M de fondos congelados de KelpDAO usando un fallo no relacionado de 2015, potencialmente bloqueando la recuperación de las víctimas reales. El problema de recuperación de hacks ha pasado de la blockchain a la sala de tribunales.

DeFi no está roto — pero su arquitectura de seguridad claramente no es lo suficientemente madura para el capital que maneja. Hasta que la gobernanza multi-sig, la redundancia en los puentes y la respuesta a incidentes en tiempo real se conviertan en estándar, no en opcional, estos números seguirán aumentando.

‍#DeFiLossesTop600MInApril #DeFi #GateSquare