Los hackers robaron más de US$ 8 mil millones de Binance, Bybit y Bitget en veinte meses. Ninguno de los ataques capturó las contraseñas maestras, las llamadas claves privadas. En todos los casos, engañaron a los sistemas internos de aprobación de retiros de las plataformas de intercambio.
El riesgo va más allá de los usuarios de estas plataformas. Coinbase, que no ha reportado ningún robo similar, custodia los bitcoins que respaldan la mayoría de los ETF de bitcoin al contado en Estados Unidos. Por lo tanto, sus protecciones también defienden el dinero de Wall Street.
¿Cómo hackearon tres exchanges?
Binance perdió cerca de US$ 6.300 millones el 29 de octubre. El co-CEO Richard Teng afirmó que el robo de US$ 6.000 millones comenzó con la vulneración del portátil de un ingeniero. La empresa no identificó ninguna filtración de claves.
«… Para que quede claro: el atacante no utilizó únicamente los permisos de un ingeniero y no se trató de una acción única de “un clic”», afirmó Teng.
Bybit perdió casi US$ 1.500 millones en febrero de 2025, en el mayor hackeo de la historia de las criptomonedas hasta entonces. Los hackers insertaron código malicioso en Safe{Wallet}, una aplicación externa que Bybit utilizaba para aprobar transferencias. Los empleados veían un destino mientras firmaban otro. El FBI responsabilizó a Corea del Norte.
Bitget perdió cerca de US$ 387,5 millones en septiembre. Los atacantes aprovecharon vulnerabilidades en productos de seguridad de terceros, y el sistema del exchange autenticó normalmente las órdenes fraudulentas de retiro.
¿Qué hace diferente a Coinbase?
Coinbase utiliza computación multipartita (MPC), una técnica que divide cada clave en fragmentos almacenados en máquinas distintas. Greg Tusar, co-CEO institucional, explicó el modelo en 2025.
«La MPC garantiza que las claves privadas completas nunca se almacenen en reposo ni estén presentes en una sola máquina durante el proceso de firma o uso», detalló Tusar.
La empresa también afirma desarrollar internamente todo el software crítico de seguridad. En cambio, las filtraciones de Bitget y Bybit se originaron en proveedores externos.
Según el investigador Zeeme, el método bloquea las vías utilizadas en los tres ataques, ya que un portátil comprometido solo daría acceso a un fragmento de clave inútil.
Por qué los hackers atacan a Binance, Bybit y Bitget, pero aún no pueden tocar Coinbase: 🧵👇
959.000 BTC. US$ 103.310 millones. 14 años. 🔒
1. No hay un gran honeypot: 69,8 millones de direcciones separadas
La mayoría de los exchanges agrupan miles de millones en unas pocas «hot wallets» activas para agilizar los retiros. @coinbase no hace eso.… pic.twitter.com/aku0RReIbo
— Zeeme ⚡ | Investigación on-chain (@0x_zeeme) 1 de noviembre de 2026
Los datos de Arkham muestran que las carteras de Coinbase guardan cerca de 959.000 BTC en 69,8 millones de direcciones, lo que equivale a US$ 74.700 millones al precio actual del Bitcoin.
«Coinbase es segura. Estamos monitoreando la volatilidad de los precios, rastreando los activos desviados “on-chain” y manteniendo la máxima vigilancia», dijo Rob Witoff, director de tecnología de Coinbase.
«Estamos bloqueando las transferencias a carteras de Binance comprometidas y hemos realizado ajustes en nuestros sistemas de almacenamiento en frío como medida de precaución. Lo reitero», declaró Jeff Lunglhofer, director de seguridad de Coinbase.
Ninguna plataforma es inmune a los incidentes de seguridad
Coinbase tampoco está libre de brechas de seguridad. En 2025, delincuentes sobornaron a empleados externos de soporte para obtener datos de clientes. Según The Register, las pérdidas oscilaron entre US$ 180 millones y US$ 400 millones, pero la empresa afirmó que los fondos nunca estuvieron al alcance de los delincuentes.
El tamaño de la empresa también es un riesgo. En abril, el investigador Marc Baumann calculó que Coinbase custodia el 84 % de los activos de los ETF de Bitcoin al contado de EE. UU., unos US$ 77.000 millones bajo la custodia de una sola compañía.
No todos los emisores dependen exclusivamente de ella. Fidelity mantiene bajo su propia custodia el fondo de Bitcoin de la empresa, y Morgan Stanley señala a BNY como segundo custodio.
Para los inversores en ETF, la prueba consiste en saber si los controles de Coinbase funcionan allí donde los de otros fallaron. Los tres robos ocurrieron precisamente durante la etapa de aprobación, un procedimiento que Coinbase afirma inspeccionar cuidadosamente antes de firmar cualquier transferencia.
El artículo «Robaron US$ 8.000 millones de Binance, Bybit y Bitget: ¿qué hace diferente a Coinbase?» apareció por primera vez en BeInCrypto Brasil.