A continuación, te presento un resumen de los robos de criptomonedas más significativos desde 2009, basándome en la información disponible y ordenados por su magnitud en el momento del robo (en dólares estadounidenses). Los valores están ajustados al momento del incidente, aunque algunos casos, como el de Mt. Gox, tendrían un impacto mucho mayor a precios actuales. Incluyo los detalles clave de cada caso, como la plataforma afectada, la fecha, el monto robado, las criptomonedas involucradas y las circunstancias del ataque.
1. Bybit (2025) - 1,500 millones de USD
Fecha: 21 de febrero de 2025
Criptomoneda robada: 401,347 Ethereum (ETH)
Descripción: Este es el mayor robo de criptomonedas registrado hasta la fecha. Hackers norcoreanos, posiblemente vinculados al grupo Lazarus, explotaron una vulnerabilidad en el software de almacenamiento gratuito Safe utilizado por Bybit, una plataforma con sede en Dubai. Los atacantes manipularon una transacción rutinaria aprobada por el CEO Ben Zhou, accediendo a una billetera fría de Ethereum. Los fondos fueron transferidos a una billetera caliente y luego distribuidos en una red de billeteras para dificultar el rastreo. Bybit aseguró que compensaría a los usuarios con fondos propios o préstamos de socios, pero el incidente generó una retirada masiva de 4,000 millones de USD por parte de los clientes y una caída del 4% en el precio de Ethereum.
Impacto: El ataque expuso vulnerabilidades en los sistemas de almacenamiento de exchanges importantes y reavivó el debate sobre la seguridad en el ecosistema cripto.
2. Ronin Network (Axie Infinity) (2022) - 620 millones de USD
Fecha: 29 de marzo de 2022
Criptomonedas robadas: 173,600 ETH y 25.5 millones de USD Coin (USDC)
Descripción: La red blockchain Ronin, asociada al juego NFT Axie Infinity, sufrió el mayor robo de criptomonedas hasta ese momento. Hackers, presuntamente del grupo norcoreano Lazarus, comprometieron cinco de los nueve nodos de validación de la red utilizando malware y credenciales desactualizadas. Los fondos fueron extraídos en dos transacciones, aprovechando claves privadas robadas. El robo fue detectado días después, y el valor de los activos sustraídos alcanzó los 620 millones de USD debido a la subida de precios de las criptomonedas.
Impacto: El incidente afectó la confianza en los juegos basados en blockchain y destacó las vulnerabilidades de los puentes cross-chain. Parte de los fondos fue rastreada, pero no se recuperó completamente.
3. Poly Network (2021) - 610 millones de USD
Fecha: Agosto de 2021
Criptomonedas robadas: Varias, incluyendo ETH, BNB y USDT
Descripción: Poly Network, una plataforma DeFi que facilita transacciones entre blockchains, sufrió un robo masivo debido a una vulnerabilidad en su código. El atacante, identificado como un "hacker ético", afirmó que su objetivo era exponer fallos de seguridad y no quedarse con los fondos. Sorprendentemente, devolvió casi la totalidad de los 610 millones de USD en los días siguientes, excepto 33 millones de USD en Tether que fueron congelados por los emisores.
Impacto: Aunque los fondos fueron devueltos, el caso resaltó los riesgos de los protocolos DeFi y la dependencia de código abierto, que puede ser explotado si no se audita adecuadamente.
4. Coincheck (2018) - 534 millones de USD
Fecha: 26 de enero de 2018
Criptomoneda robada: 523 millones de NEM
Descripción: Coincheck, un exchange japonés, fue víctima de un ataque que explotó la inseguridad de sus billeteras calientes (hot wallets), que no usaban firmas múltiples. Los hackers accedieron a la clave privada de una billetera, robando 523 millones de tokens NEM. Los atacantes crearon un sitio web para vender los tokens robados con descuento, lo que provocó una caída en el precio de NEM. Coincheck estableció un plan de reembolso y continuó operando, cubriendo las pérdidas con sus fondos y un seguro. Algunos expertos sugieren que el ataque involucró malware en un ordenador de la empresa.
Impacto: El robo llevó a regulaciones más estrictas en Japón para los exchanges y resaltó la importancia de usar billeteras frías y multifirma.
5. Mt. Gox (2011-2014) - 470-480 millones de USD
Fecha: Descubierto en febrero de 2014 (robos desde 2011)
Criptomoneda robada: 850,000 BTC (100,000 de la empresa, 750,000 de clientes)
Descripción: Mt. Gox, el mayor exchange de Bitcoin en su momento, perdió 850,000 BTC en una serie de robos que comenzaron en 2011 y se detectaron en 2014. Los atacantes explotaron vulnerabilidades en el sistema, posiblemente mediante un ataque interno o externo, filtrando fondos durante años. En 2011, un robo inicial de 25,000 BTC fue atribuido a un atacante no identificado, y en 2014 se reportó la pérdida de 744,408 BTC. A precios de 2014 (550-750 USD por BTC), el robo equivalía a 470-480 millones de USD, pero a precios actuales (2025, ~42,000 USD por BTC), sería equivalente a más de 35,000 millones de USD. Mt. Gox se declaró en bancarrota, y los clientes aún no han sido completamente reembolsados.
Impacto: Este fue el primer robo masivo de criptomonedas y llevó al colapso de Mt. Gox, uno de los pioneros del sector. Mejoró los estándares de seguridad en exchanges, pero dejó a miles de usuarios con pérdidas.
6. Wormhole (2022) - 326 millones de USD
Fecha: 2 de febrero de 2022
Criptomoneda robada: 120,000 wrapped Ethereum (wETH)
Descripción: Wormhole, un protocolo de puente cross-chain entre Ethereum y Solana, fue hackeado debido a una vulnerabilidad en su código fuente, que era público. Los atacantes robaron 120,000 wETH, obligando al cierre temporal del puente. Jump Trading, propietario de Wormhole, cubrió las pérdidas, restaurando los fondos al día siguiente. Los responsables del ataque no han sido identificados.
Impacto: El caso subrayó los riesgos de los puentes cross-chain y la necesidad de auditorías rigurosas en plataformas DeFi.
7. KuCoin (2020) - 285 millones de USD
Fecha: 25-26 de septiembre de 2020
Criptomonedas robadas: Varias, incluyendo BTC, ETH y otros tokens
Descripción: El exchange KuCoin, con sede en Singapur, sufrió un robo de 285 millones de USD tras un ataque a sus billeteras calientes. Los guardias de seguridad detectaron transacciones sospechosas y transfirieron los activos restantes a billeteras frías en dos horas. El CEO, Johnny Lyu, prometió reembolsar a los usuarios, y en noviembre de 2020, el 84% de los fondos fue recuperado, con el resto cubierto por un fondo de seguros. Se sospecha que hackers norcoreanos estuvieron detrás del ataque.
Impacto: KuCoin demostró resiliencia al recuperar la mayoría de los fondos, pero el incidente destacó la vulnerabilidad de las billeteras calientes.
Notas adicionales:
Tendencias generales: Los robos de criptomonedas han evolucionado desde ataques a exchanges centralizados (como Mt. Gox y Coincheck) hacia plataformas DeFi y puentes cross-chain (como Poly Network, Ronin y Wormhole). Los hackers, especialmente grupos estatales como Lazarus de Corea del Norte, han sofisticado sus métodos, explotando vulnerabilidades en código abierto, manipulando interfaces o usando malware.
2022, un año récord: Según Chainalysis, en 2022 se robaron 3,800 millones de USD en criptomonedas, principalmente de protocolos DeFi, con hackers norcoreanos sustrayendo 1,700 millones de USD.
Conexión con el caso del anciano: No hay evidencia directa de un anciano estadounidense robando 330 millones de USD, pero una publicación en X del 28 de abril de 2025, menciona un robo de 3,520 BTC (~330 millones de USD) de una wallet de un "OG bitcoiner", posiblemente un usuario antiguo de Bitcoin, que fue lavado a través de Monero (XMR). Esto no confirma que el perpetrador fuera un anciano ni que fuera estadounidense, y la información sigue siendo especulativa.
Conclusión
Los mayores robos de criptomonedas desde 2009 reflejan la evolución de las vulnerabilidades en el ecosistema cripto: desde exchanges mal gestionados (Mt. Gox) hasta plataformas DeFi y puentes cross-chain (Ronin, Wormhole). El caso de Bybit en 2025 destaca cómo incluso plataformas modernas con grandes volúmenes pueden ser blanco de ataques sofisticados. La seguridad sigue siendo un desafío crítico, y los usuarios deben priorizar billeteras frías, autenticación de dos factores y la gestión cuidadosa de claves privadas para proteger sus activos.