Corea del Norte concentró el 76% de las pérdidas totales por hackeos de criptomonedas en los cuatro primeros meses de 2026, según TRM Labs. El dato se explica por dos ataques atribuidos a Lazarus: Drift Protocol y Kelp DAO. En conjunto, se robaron $577M.

La exposición de Intesa Sanpaolo a criptoactivos pasó de 100 millones de dólares a 235 millones de dólares en el 1T de 2026, según su Formulario 13F ante la SEC. El banco incorporó nuevas posiciones en Ethereum y XRP. También abrió una opción de compra por 95,9 millones de dólares vinculada al ETF IBIT de BlackRock.

Los ETF de bitcoin registraron salidas por $1.8B a lo largo de seis días de mayo de 2026. El IBIT de BlackRock concentró $448M de reembolsos el 18 de mayo. El movimiento coincidió con datos del IPC y con la votación de la Clarity Act, que actuaron como catalizadores del giro del mercado.

Tres exploits en DeFi en un plazo de cinco días dejaron pérdidas combinadas de $23.2 million. THORChain perdió $10. 8M el May 15, Verus Bridge $11. 58M el May 18 y Echo Protocol $816K el May 19. En conjunto, el daño total ascendió a $23. 2 million.

Un total de 174 empresas cotizadas mantenían 1,187,898 Bitcoin a 12 de mayo de 2026, según datos del 1T de Bitwise. En el primer trimestre, las compras corporativas avanzaron a un ritmo de 2.8 veces la producción diaria global de minería.

El volumen mensual de las stablecoins denominadas en euros aumentó de 69 millones de dólares a 777 millones de dólares entre enero de 2025 y marzo de 2026, según TRM Labs. El avance coincide con la entrada en vigor de MiCA y con el desarrollo de Qivalis, un consorcio respaldado por bancos para emitir una stablecoin en euros. El Banco Central Europeo también se ha pronunciado sobre el tema.

Ethereum Clear Signing se lanza el 12 de mayo de 2026 para sustituir las cadenas hexadecimales ilegibles por previsualizaciones en lenguaje claro antes de confirmar transacciones. El estándar busca reducir el riesgo de firmar operaciones cuyo efecto real no es visible para el usuario. Ledger, Trezor y MetaMask ya se han sumado a la iniciativa.

Google GTIG confirmó el 11 de mayo de 2026 el primer zero-day desarrollado con IA: un exploit para saltarse la autenticación de dos factores (2FA) en una herramienta de código abierto. La vulnerabilidad fue detectada antes de que comenzara una explotación masiva. Google indicó que trabajó con el proveedor para corregir el fallo antes de que se lanzara la campaña.

Ondo, JPMorgan, Mastercard y Ripple liquidaron Treasuries de EE. UU. tokenizados en XRP Ledger en menos de 5 segundos el 6 de mayo de 2026, fuera del horario bancario. La operación se realizó en tiempo real y combinó el tramo en blockchain con el pago en dinero fiduciario.