Volo Protocol sufre un ataque de 3,5 millones de dólares, tercer gran hack cripto de abril
La adopción de la tecnología blockchain marcó un máximo en 2026, impulsada por una mayor claridad regulatoria y el avance de la demanda institucional. A la vez, el ritmo de innovación ha ampliado la superficie de ataque y los ciberdelincuentes también han evolucionado, en un año en el que los incidentes de seguridad en cripto se han multiplicado.
El último caso afecta a Volo Protocol, en la blockchain Sui. El protocolo sufrió una brecha de seguridad que vació 3,5 millones de dólares en WBTC, XAUm y USDC desde tres bóvedas, además de provocar pérdidas de liquidez por unos 230.000 dólares. El equipo congeló de inmediato 16 bóvedas, bloqueó el puente de WBTC y logró recuperar aproximadamente 500.000 dólares de los fondos sustraídos. También se comprometió a cubrir todas las pérdidas sin repercutir costes a los usuarios.
Pese al incidente, más de 28 millones de dólares depositados en otras bóvedas permanecieron a salvo, ya que el diseño de SUI limitó el alcance del daño.
El ataque a Volo es el tercer episodio relevante en abril. Según DefiLlama, en 2026 los protocolos DeFi han perdido más de 786 millones de dólares por hacks y exploits. Solo en abril de 2026, las pérdidas acumuladas superan los 620,5 millones de dólares. Entre los mayores golpes del mes figuran Kelp DAO, con 299 millones de dólares drenados, y Drift Protocol, con 285 millones de dólares.
Los datos de DefiLlama indican que las filtraciones o compromisos de claves privadas son el vector dominante, con el 46,27% del total de ataques. También han repuntado de forma notable los exploits por control de acceso, los ataques a firmas y el phishing dirigido a monederos "safe" de multifirma.
El aumento de los hacks amenaza el ritmo de adopción y el progreso regulatorio. Ryan Rugg, responsable global de Activos Digitales en Citi Treasury and Trade Solutions, advirtió de que estos incidentes pueden retrasar la adopción institucional de DeFi al erosionar la confianza del mercado. En ese contexto, los inversores institucionales tenderán a valorar especialmente la capacidad de una firma para aplicar seguridad en todas las capas, lo que podría acercar el futuro de DeFi a una extensión de las finanzas tradicionales más que a una ruptura.
En paralelo, los supervisores endurecerán los requisitos para proteger los fondos de los usuarios, con medidas como la salvaguarda de activos y el refuerzo de derechos en caso de insolvencia. MiCA ya subraya la separación de los fondos de clientes, y es previsible que las normas exijan un cumplimiento estricto de estándares de resiliencia operativa, especialmente en los controles de custodia.
Resumen: Volo Protocol, en Sui, fue explotado por 3,5 millones de dólares en WBTC, XAUm y USDC. En 2026, los hacks cripto superan los 786 millones de dólares, y abril acumula 620,5 millones de dólares en pérdidas por ataques.
