• Los principales exchanges de criptomonedas Coinbase y Kraken revisaron sus medidas de seguridad tras el hackeo de 6.300 millones de dólares a Binance.

  • El CEO de OKX, Star Xu, pidió que los exchanges de criptomonedas compartan información sobre amenazas en tiempo real para ayudar a identificar ataques y congelar los fondos robados.

Los exchanges de criptomonedas están revisando sus sistemas de seguridad después de que un hackeo de 6.300 millones de dólares a Binance reavivara la preocupación por la rapidez con que los atacantes pueden explotar las vulnerabilidades de la infraestructura de los exchanges.

El hackeo de Binance, al detalle: cómo los atacantes vulneraron el exchange y trasladaron los fondos robados

Coinbase dijo que había ajustado, como medida de precaución, los sistemas utilizados para almacenar fuera de línea las claves de criptomonedas. Kraken, por su parte, dijo que estaba supervisando los incidentes de seguridad en todo el sector y buscando lecciones que pudieran ayudar a reforzar sus propias defensas, según Reuters.

La respuesta llega después de que Binance revelara que sus billeteras calientes fueron vulneradas el 29 de octubre, lo que provocó el robo de activos por un valor aproximado de 6.300 millones de dólares. La plataforma dijo que cubriría las pérdidas con su Fondo de Activos Seguros para los Usuarios (SAFU) y su tesorería corporativa.

OKX impulsa alertas de seguridad para todo el sector

Más allá de las revisiones de seguridad individuales, el director ejecutivo de OKX, Star Xu, ha instado a las plataformas de intercambio y otras empresas de criptomonedas a establecer un sistema de alertas en tiempo real para responder a los hackeos importantes.

En una publicación en X, Xu dijo que los participantes del sector deberían poder compartir información inmediatamente después de un ataque, coordinar su respuesta y congelar temporalmente los fondos que se sospeche que han sido robados. Un sistema así podría ayudar a las plataformas de intercambio y a los emisores de activos a actuar antes de que los hackers transfieran los fondos a través de varias billeteras y redes.

Los recientes incidentes de seguridad que afectaron a Bybit, Bitget y ahora Binance deberían servir de llamada de atención para todos los líderes del sector de las criptomonedas. La seguridad nunca debería ser un ámbito de competencia comercial. Proteger a nuestros clientes y a todo el sector es una responsabilidad compartida. Durante la última década, las principales plataformas de intercambio de criptomonedas han logrado avances importantes en la protección de las claves privadas. En los últimos años hemos visto relativamente pocos incidentes relacionados con la vulneración directa de claves privadas. Hasta ahora, no hemos visto pruebas concluyentes de que se haya filtrado la clave privada de la billetera caliente de Binance. La mayor preocupación podría estar en las vulnerabilidades de los controles de acceso y los sistemas de gestión de billeteras. Las empresas que nunca han sufrido un incidente de seguridad importante no deberían dar por sentado que son intrínsecamente más seguras o inmunes a los ataques. En OKX hemos desarrollado varias capas de sofisticadas medidas de protección y hemos mantenido un sólido historial de seguridad durante la última década. Pero también reconocemos que ningún sistema es absolutamente seguro. Debemos mantenernos humildes y vigilantes, y cuestionar constantemente nuestras propias suposiciones sobre la seguridad. Una brecha de seguridad importante en cualquier plataforma de intercambio socava la confianza en todo el sector de las criptomonedas y, en última instancia, perjudica a todas las empresas y a todos los clientes. Creo que los directores ejecutivos de todo el sector deben unirse, tal como hicimos durante la crisis de la bifurcación de Bitcoin en 2017, para establecer estándares de seguridad más sólidos para todo el sector y mecanismos de respuesta coordinados. Por ejemplo, las transferencias y liquidaciones entre plataformas de intercambio verificadas podrían procesarse en tiempo real, mientras que los retiros cuantiosos a direcciones desconocidas o no verificadas, así como las transacciones que conceden permisos a contratos inteligentes, deberían estar sujetos a verificaciones adicionales y a demoras de seguridad adecuadas. Es fundamental que estas medidas de protección se apliquen en la capa de firma criptográfica, en lugar de depender únicamente de controles a nivel de aplicación. Aunque un atacante lograra vulnerar el sistema de gestión de billeteras de una plataforma de intercambio, no debería poder eludir estas restricciones de seguridad fundamentales. También deberíamos establecer mecanismos para todo el sector que permitan notificar incidentes de seguridad en tiempo real, supervisar de forma coordinada los fondos sospechosos y responder rápidamente a posibles ataques. Las plataformas de intercambio, los emisores de monedas estables y otros participantes importantes del sector deberían colaborar para permitir la congelación temporal, rápida y legal de los activos que se sospeche que han sido robados cuando sea necesario. También deberíamos trabajar juntos para acelerar la transición del sector a la criptografía resistente a la computación cuántica y reforzar nuestras defensas frente a las nuevas amenazas de seguridad impulsadas por la IA. Se trata de desafíos a largo plazo que ninguna empresa puede resolver por sí sola y que requieren investigación coordinada, estándares compartidos y acciones conjuntas en todo el sector. La seguridad es responsabilidad de todos. Ninguna empresa puede proteger por sí sola el futuro de las criptomonedas.

— Star_OKX (@star_okx) 30 de octubre de 2026

El sector también está prestando atención al aspecto humano de la seguridad. Harry Donnelly, director ejecutivo de Circuit, una empresa de infraestructura para la gestión de riesgos en el sector de las criptomonedas, dijo a Reuters que las empresas están planeando ofrecer capacitación adicional a sus empleados para protegerse contra los ataques de ingeniería social, en los que los hackers manipulan al personal para que les dé acceso a sistemas confidenciales.

Mientras tanto, los emisores de monedas estables ya han tomado medidas relacionadas con el incidente de Binance. Tether congeló casi 1.570 millones de dólares en USDT vinculados al incidente, mientras que Circle congeló unos 800 millones de dólares en USDC. Bitcoin y Ether no pueden ser congelados de la misma manera por un emisor central.

Binance dijo el 30 de octubre que se habían congelado en la cadena aproximadamente 3.000 millones de dólares en activos afectados, gracias a la colaboración con las fuerzas del orden, empresas de inteligencia blockchain y socios del sector. La plataforma también está reforzando los controles de seguridad en toda la infraestructura afectada.

Las respuestas más recientes muestran que las plataformas de intercambio están mirando más allá de la seguridad de cada plataforma por separado, y que compartir información con mayor rapidez y coordinar las acciones se perfilan como prioridades clave.