Una semana crítica para la seguridad en criptomonedas
Entre el 19 y el 25 de julio de 2026, la industria de las criptomonedas sufrió una serie de ataques que evidencian la creciente vulnerabilidad de la infraestructura Web3. Los incidentes más destacados incluyen:
- Exploits en puentes de AFX Trade, Wanchain y Verus.
- Un drenaje mediante préstamo flash en la red Solana afectando a Allbridge Core.
- Secuestro de contrato de staking en B² Network.
- Manipulación de pool OTC en Lien Finance.
- Un ataque social dirigido a la cuenta X del CEO de Robinhood, Vlad Tenev.
Estos ataques sumaron pérdidas confirmadas que superan los 47 millones de dólares en solo una semana, cifra que se añade a los 20 millones de dólares perdidos la semana anterior en incidentes que afectaron a Ostium, Across, Cascade y DeFiTuna.
Contexto y tendencias según CertiK
El informe semestral H1 2026 de CertiK revela que Web3 perdió más de 1.31 mil millones de dólares en 344 incidentes durante la primera mitad del año. Los ataques a carteras y brechas en infraestructuras se consolidan como las superficies de ataque más costosas y frecuentes.
Módulo de métricas clave
- $47M+
Pérdidas semana del 19-25 julio - $20M
Pérdidas semana previa - $1.31B
Pérdidas H1 2026 Web3 - 344
Incidentes reportados H1 2026
Perfiles de empresas afectadas y atacantes
AFX Trade
Fundadores: Información no pública
Año de fundación: 2020
Sede: Singapur
Inversores: Capital privado regional
Valoración: No divulgada
Plataforma de intercambio descentralizado especializada en puentes cross-chain para activos digitales.
Wanchain
Fundadores: Jack Lu
Año de fundación: 2017
Sede: Shanghái, China
Inversores: Fenbushi Capital, FBG Capital
Valoración: Aproximadamente $200M
Red blockchain que facilita la interoperabilidad entre diferentes cadenas de bloques.
Verus
Fundadores: Brian Fabian Crain
Año de fundación: 2018
Sede: Estados Unidos
Inversores: Comunidad y donaciones
Valoración: No disponible
Blockchain enfocada en privacidad y seguridad con soporte para puentes cross-chain.
Allbridge Core
Fundadores: No disponible
Año de fundación: 2021
Sede: Estonia
Inversores: Inversores privados europeos
Valoración: No divulgada
Protocolo de puente para activos digitales en múltiples blockchains, con foco en Solana.
B² Network
Fundadores: No disponible
Año de fundación: 2022
Sede: Canadá
Inversores: Capital semilla local
Valoración: No divulgada
Red de staking descentralizado enfocada en seguridad y rendimiento.
Lien Finance
Fundadores: No disponible
Año de fundación: 2021
Sede: Estados Unidos
Inversores: Inversores ángeles
Valoración: No divulgada
Protocolo DeFi especializado en préstamos y pools OTC.
Robinhood
Fundadores: Vladimir Tenev, Baiju Bhatt
Año de fundación: 2013
Sede: Menlo Park, California, EE.UU.
Inversores: Sequoia Capital, Andreessen Horowitz, DST Global
Valoración: Aproximadamente $8 mil millones
Plataforma de trading y corretaje que ha expandido su oferta a criptomonedas y productos financieros digitales.
Cronología de incidentes recientes
- 12 julio 2026: Ostium sufre un exploit que provoca pérdidas millonarias.
- 15 julio 2026: Across y Cascade reportan brechas de seguridad.
- 19-25 julio 2026: Ataques simultáneos a AFX Trade, Wanchain, Verus, Allbridge Core, B² Network, Lien Finance y Robinhood.
Conclusiones clave
- La seguridad en Web3 sigue siendo un desafío crítico con pérdidas acumuladas que superan los 1.3 mil millones en 2026.
- Los ataques a puentes y contratos inteligentes son cada vez más sofisticados y frecuentes.
- La protección de carteras y la infraestructura es vital para mitigar riesgos.
- La comunidad y empresas deben reforzar protocolos y auditorías para evitar futuros incidentes.
Más allá del código: la seguridad de Web3 necesita una capa jurídica
La semana comprendida entre el 19 y el 25 de julio de 2026 volvió a demostrar una realidad que la industria conoce desde hace años: la seguridad técnica, por sí sola, no basta.
En apenas unos días se registraron ataques contra puentes blockchain, protocolos DeFi, contratos inteligentes, infraestructuras de staking y cuentas corporativas, con pérdidas superiores a los 47 millones de dólares. Estos incidentes se suman a los más de 1.310 millones de dólares perdidos durante el primer semestre de 2026 en 344 incidentes, según el último informe de CertiK.
La respuesta habitual consiste en reforzar las auditorías, mejorar el código, incrementar las medidas criptográficas o desarrollar nuevos sistemas de monitorización.
Todas ellas son medidas necesarias.
Pero probablemente ya no sean suficientes.
El problema no es únicamente tecnológico
Cada ataque pone de manifiesto una realidad evidente: detrás de una vulnerabilidad técnica siempre existen consecuencias jurídicas.
Existen activos que han sido apropiados ilícitamente.
Existen titulares legítimos.
Existen terceros de buena fe.
Existen responsabilidades.
Y, sobre todo, existe la necesidad de adoptar decisiones rápidas para impedir que los fondos desaparezcan definitivamente.
Sin embargo, la mayor parte de las blockchains siguen careciendo de mecanismos jurídicos integrados para gestionar estas situaciones.
La necesidad de una capa jurídica sobre blockchain
BACS sostiene que la evolución natural de Web3 exige incorporar una auténtica capa jurídica digital (Digital Legal Layer) que complemente la infraestructura tecnológica.
Esta capa no pretende sustituir al código.
Pretende añadir aquellas funciones que históricamente siempre han correspondido al Derecho:
- determinar quién es el titular legítimo de un activo digital;
- resolver controversias derivadas de fraudes o incumplimientos;
- permitir la adopción de medidas cautelares sobre activos tokenizados;
- facilitar la ejecución de decisiones arbitrales o judiciales directamente sobre la infraestructura blockchain;
- proporcionar seguridad jurídica a usuarios, empresas e instituciones.
La criptografía protege las claves.
El Derecho protege los derechos.
Ambos resultan imprescindibles para construir una economía digital segura.
De la ciberseguridad a la seguridad jurídica digital
Durante los últimos años, la industria ha invertido miles de millones de dólares en reforzar la seguridad informática.
El siguiente paso consiste en reforzar también la seguridad jurídica.
Las futuras blockchains no solo deberán incorporar mejores mecanismos de consenso o contratos inteligentes más seguros.
También necesitarán mecanismos de gobernanza, arbitraje digital, oráculos jurídicos y sistemas de ejecución capaces de responder cuando el código, por sí solo, ya no pueda ofrecer una solución.
Porque una economía digital global no puede sustentarse únicamente sobre protocolos tecnológicos.
Necesita también instituciones capaces de proteger los derechos de quienes participan en ella.
Ese es, precisamente, el objetivo de una auténtica Arquitectura Jurídica Digital: integrar tecnología y Derecho para que la confianza en Web3 no dependa únicamente de que el código nunca falle, sino también de que existan mecanismos eficaces para resolver los conflictos cuando inevitablemente aparezcan.
Ignacio Ferrer-Bonsoms, abogado digital, https://bacsociety.com/
y selecciona