Las plataformas de criptomonedas perdieron aproximadamente 75.87 millones de dólares en 40 hacks durante junio de 2026, según la firma de seguridad PeckShield.
El total mensual refuerza un patrón ya conocido en el sector, donde los puentes, los smart contracts y las llaves comprometidas siguen siendo los puntos de fallo más comunes.
El exploit a Humanity Protocol encabezó los hacks de criptomonedas de junio
Según PeckShield, la cifra de junio representa una caída del 7.13% respecto a los 81.7 millones de dólares en mayo. El incidente de Humanity Protocol lideró junio con más de 30 millones de dólares en pérdidas. Los atacantes lograron comprometer claves privadas que se habían guardado en una máquina de desarrollo infectada con malware.
De acuerdo con Quantstamp, el atacante usó herramientas y técnicas que normalmente se asocian con grupos de hackers norcoreanos.
El hacker ha lavado los fondos obtenidos a través de varias blockchains, incluidas Bitcoin (BTC), Solana (SOL), Hyperliquid (HYPE) y BNB Chain.
“Estos fondos también han sido mezclados con ganancias vinculadas al explotador de KelpDAO, lo que sugiere un posible vínculo entre los actores detrás de ambos incidentes”, señaló la firma de seguridad.
Syscoin Bridge tuvo una pérdida de 10 millones de dólares después de que un atacante emitiera tokens SYS no autorizados. El bot JaredFromSubway.eth Maximal Extractable Value (MEV) perdió 7.5 millones de dólares, y Secret Network fue drenada por 4.67 millones de dólares.
Productos de Aztec afectados pese a años de inactividad
Dos ataques diferentes apuntaron a productos relacionados con Aztec durante el mes. Aztec Payments Product perdió 2.16 millones de dólares, y Aztec Connect perdió 2.1 millones de dólares, sumando casi 4 millones de dólares en total.
Ambos productos ya estaban obsoletos desde hace años y Aztec Labs declaró que no tenía control sobre los sistemas afectados.
Otros incidentes de junio incluyeron que usuarios de Polymarket perdieran 3 millones de dólares tras ser víctimas de una campaña de phishing, junto con pérdidas de 2.4 millones de dólares para SecondFi y TESSERA. El exploit a Taiko Bridge cerró el top 10 con 1.7 millones de dólares.
Con código obsoleto y lavado cross-chain, junio demostró que los contratos antiguos siguen siendo el objetivo de los atacantes mucho después de que los equipos los hayan abandonado.
