Las salidas estimadas de activos superan los 5.000 millones de dólares

Bitget y CoinDCX también sufren nuevas brechas de seguridad

Binance, la mayor plataforma de intercambio de criptomonedas del mundo, se enfrenta a acusaciones de haber sufrido un hackeo de gran magnitud. Un análisis de la cadena de bloques detectó indicios de que podrían haber salido más de 5.000 millones de dólares en activos, y la preocupación aumentó cuando algunos usuarios también informaron de dificultades para retirar fondos. Dado que los incidentes de seguridad afectan repetidamente a las principales plataformas de intercambio de Corea del Sur y de otros países, el mercado se centra cada vez más en si estas plataformas pueden mantener seguros los activos de sus clientes, y no solo ofrecer comodidad para operar.

Los datos de Hyperdash del 29 de octubre mostraron salidas estimadas de unos 5.600 millones de dólares de billeteras vinculadas a Binance. Se detectaron movimientos de fondos en varias cadenas de bloques, entre ellas Ethereum, Bitcoin y Tron. Los activos incluían 18.270 bitcoins, unos 197.170 ethers y monedas estables como USDT y USDC.

Los emisores de monedas estables se movilizaron para congelar fondos. El director ejecutivo de Tether, Paolo Ardoino, dijo que se habían congelado más de 1.567 millones de USDT en relación con el posible hackeo de Binance. Circle también congeló unos 823 millones de dólares. En conjunto, ambas congelaciones sumaron unos 2.400 millones de dólares.

Binance dijo que estaba al tanto de los informes sobre un posible problema de seguridad y que estaba investigándolo. Añadió que los fondos de los usuarios estaban completamente seguros.

La preocupación también repercutió en los precios. Los datos de CoinGlass mostraron que se liquidaron posiciones en derivados de criptomonedas por unos 627,7 millones de dólares durante la hora en que se difundieron las acusaciones de hackeo. Las posiciones largas, es decir, las apuestas a que los precios subirían, representaron unos 606,6 millones de dólares de ese total. En un momento dado, el precio de Bitcoin cayó por debajo de los 79.000 dólares por primera vez en unos 40 días.

El último incidente se suma a una serie de importantes hackeos en otras plataformas de intercambio. Bitget perdió unos 388 millones de dólares después de que su sistema de billeteras fuera atacado el 24 de septiembre. La investigación de la empresa concluyó que el atacante aprovechó una vulnerabilidad en un producto de seguridad externo, obtuvo un alto nivel de acceso interno y luego envió instrucciones falsas de retiro. Bitget compensó a sus clientes, pero no restableció por completo el servicio de retiros suspendido hasta el 2 de octubre.

En la plataforma india de intercambio CoinDCX, el 21 de octubre se sustrajeron unos 15,99 millones de USDT de una billetera antigua. Algunos depósitos de usuarios habían seguido llegando a esa billetera incluso después de que quedara fuera de servicio tras un hackeo ocurrido el año anterior, y allí se acumularon fondos porque un proceso de transferencia automatizado, destinado a trasladarlos a una nueva billetera, no funcionó correctamente. CoinDCX dijo que la empresa absorbió la pérdida y que sus billeteras activas y sistemas de negociación no se vieron afectados. El episodio mostró cómo las deficiencias operativas que quedan tras una brecha anterior pueden provocar pérdidas adicionales.

Corea del Sur tampoco ha sido inmune. Upbit sufrió un hackeo el 27 de noviembre de 2025, en el que se transfirieron a una billetera externa activos digitales de la red Solana valorados en unos 32,2 millones de dólares. Según la documentación presentada ante las autoridades financieras, las pérdidas de los usuarios, que ascendieron a unos 27,9 millones de dólares, se cubrieron íntegramente con fondos de la empresa. Upbit también sufrió un incidente de salida de ethers en 2019.

Ni siquiera las billeteras frías que se mantienen desconectadas garantizan la seguridad durante todo el proceso de gestión. Bybit perdió unos 1.460 millones de dólares en un ataque dirigido contra una billetera fría en febrero de 2025. Según la empresa de seguridad CertiK, el atacante hizo que la transferencia pareciera legítima en la pantalla de gestión de la billetera, mientras inducía en realidad al personal a firmar una transacción maliciosa. El sistema requería la aprobación de varias personas, pero no logró detectar la transferencia manipulada.