Los exchanges de criptomonedas han sufrido decenas de incidentes graves de hackeo a lo largo de su historia, con perdidas acumuladas de mas de 20,000 millones de dolares. Este articulo repasa, por fecha y monto de perdida, los principales incidentes de los ultimos 10 anos. Vamos primero a la conclusion: el mayor robo individual de la historia fue el hackeo de Bybit en febrero de 2025 (1,460 millones de dolares); el colapso mas grave fue el de Mt.Gox en 2014 (850,000 BTC, unos 450 millones de dolares en ese momento, que a precios de 2026 valdrian mas de 70,000 millones de dolares); el evento con la compensacion mas transparente fue el hackeo de Binance en 2019 (compensacion total via SAFU). Para tu cuenta principal y de respaldo, puedes registrarte desde el Sitio Oficial de Binance, instalar en Android la App Oficial de Binance, y si usas iPhone puedes consultar el cambio a un Apple ID internacional en el tutorial de instalacion en iOS para instalar la app principal de Binance.
Ordenados por el monto de perdida en el momento del incidente:
| Puesto | Incidente | Fecha | Perdida (valor en el momento) | Perdida (valor en 2026) | Compensacion |
|---|---|---|---|---|---|
| 1 | Hackeo de la wallet fria de Ethereum de Bybit | 2025-02-21 | 1,460 millones de dolares (400,000 ETH) | 1,460 millones de dolares | Compensacion total en menos de 24h |
| 2 | Mt.Gox | 2014-02 | 450 millones de dolares (850,000 BTC) | Mas de 70,000 millones de dolares | Compensacion parcial (aun en curso en 2025) |
| 3 | Coincheck (Japon) | 2018-01-26 | 530 millones de dolares (500 millones de NEM) | 680 millones de dolares | Compensacion del 100% |
| 4 | Hackeo de la hot wallet de KuCoin | 2020-09-26 | 285 millones de dolares | 285 millones de dolares | 84% recuperado + 16% compensado por la plataforma |
| 5 | Bitfinex | 2016-08-02 | 72 millones de dolares (120,000 BTC) | 8,900 millones de dolares | Recuperacion parcial + compensacion en tokens LEO |
| 6 | Poly Network | 2021-08-10 | 610 millones de dolares (incluye cross-chain) | 610 millones de dolares | El hacker devolvio el 99% por voluntad propia |
| 7 | Colapso de FTX (no fue un hackeo, pero perdida masiva) | 2022-11 | 8,000-10,000 millones de dolares (fondos de usuarios malversados) | 8,000-10,000 millones de dolares | Recuperacion parcial (en proceso de quiebra) |
| 8 | Hackeo del puente cross-chain Ronin Network | 2022-03-23 | 625 millones de dolares | 625 millones de dolares | Compensado por Sky Mavis con fondos propios |
| 9 | Hackeo del puente cross-chain Wormhole | 2022-02-02 | 320 millones de dolares | 320 millones de dolares | Compensacion total con inyeccion de capital de Jump Crypto |
| 10 | Bitstamp (Europa) | 2015-01-04 | 5.1 millones de dolares (19,000 BTC) | 1,750 millones de dolares | Compensacion 100% con fondos propios |
P: ¿Por que el hackeo de Bybit de 2025 es el mayor de la historia?
El 21 de febrero de 2025, el grupo de hackers norcoreano Lazarus Group ataco el front-end del servicio de custodia multifirma de Bybit (Safe{Wallet}); cuando el CEO de Bybit, Ben Zhou, firmaba una transferencia, un script malicioso altero la direccion de destino de la transaccion. El resultado fue que 1,460 millones de dolares en ETH (unos 400,000 ETH) se transfirieron a la direccion del atacante.
Tras el incidente, Bybit anuncio en 24 horas que compensaria a los usuarios en su totalidad "con fondos propios mas prestamos de emergencia de terceros", sin desencadenar una corrida bancaria. Posteriormente Bybit se asocio con Cobo Custody y Fireblocks para actualizar el proceso multifirma, anadiendo una verificacion en 3 capas ("front-end + back-end + hardware").
Mt.Gox (Magic: The Gathering Online Exchange) fue el colapso de exchange mas devastador de 2014:
El impacto del caso Mt.Gox en la industria cripto fue enorme:
P: ¿Cuanto dinero recuperaron finalmente los usuarios de Mt.Gox?
Segun el acuerdo de quiebra, los usuarios de Mt.Gox recuperaron aproximadamente el 85% de la cantidad de BTC (nota: es la cantidad, no el valor en dolares de aquel momento). En otras palabras, quien perdio 1 BTC en 2014 (entonces valia 530 dolares) recibio 0.85 BTC entre 2024 y 2025 (a un precio de unos 80,000 dolares por BTC en 2025, es decir, unos 68,000 dolares). Los usuarios, por la larga espera, terminaron obteniendo una "ganancia pasiva" gracias a la subida del precio de BTC, un resultado bastante inesperado.
El 26 de septiembre de 2020, la hot wallet de KuCoin fue hackeada, con una perdida de aproximadamente 285 millones de dolares. La forma en que se manejo el incidente es considerada por la industria un "modelo de compensacion":
La razon por la que el caso de KuCoin es un "modelo de compensacion" radica en:
P: ¿Se puede confiar en KuCoin despues de este incidente?
La forma en que KuCoin manejo el incidente le gano reconocimiento en la industria, y no ha vuelto a ser hackeado en los 6 anos posteriores. Pero el nivel de seguridad general de KuCoin sigue siendo inferior al de Binance, OKX, Coinbase o Kraken:
KuCoin es adecuado como cuenta secundaria para monedas pequenas, no para mantener grandes posiciones a largo plazo.
El 7 de mayo de 2019, la hot wallet de Binance fue hackeada, con una perdida de aproximadamente 7,000 BTC (unos 40 millones de dolares en ese momento). Detalles del incidente:
El fondo SAFU es el "fondo de seguridad de activos de usuarios" que Binance establecio en julio de 2018, financiado con el 10% de los ingresos por comisiones spot de la plataforma. Al momento del incidente, el saldo de SAFU era de unos 550 millones de dolares, mas que suficiente para cubrir la perdida de 7,000 BTC (unos 40 millones de dolares).
En abril de 2026, el fondo SAFU alcanzo los 1,000 millones de dolares (verificable en una direccion on-chain publica), convirtiendose en el "fondo de seguro de usuarios" mas conocido de la industria cripto.
P: ¿El fondo SAFU realmente puede cubrir cualquier perdida?
Los 1,000 millones de dolares de SAFU pueden, en teoria, cubrir una perdida de magnitud media en un solo hackeo de Binance (por debajo de 1,000 millones de dolares). Pero SAFU no es una obligacion legal de compensacion, sino un "compromiso voluntario" de Binance. Si ocurriera un evento de escala extrema (por ejemplo, mas de 5,000 millones de dolares) y SAFU resultara insuficiente, Binance podria optar por una compensacion parcial o en tokens.
La estrategia mas segura: distribuir los activos a largo plazo entre 2-3 exchanges con licencia y una wallet fisica en frio, sin depender del "compromiso voluntario de compensacion" de ninguna plataforma en particular.
2022 fue un ano con alta incidencia de hackeos de puentes cross-chain:
| Incidente | Fecha | Perdida | Vector de ataque |
|---|---|---|---|
| Wormhole | 2022-02-02 | 320 millones de dolares | Vulnerabilidad en la verificacion de firmas del contrato inteligente |
| Ronin Network | 2022-03-23 | 625 millones de dolares | Claves privadas multifirma comprometidas por phishing |
| Harmony Horizon | 2022-06-23 | 100 millones de dolares | Ataque a las claves privadas multifirma |
| Nomad | 2022-08-01 | 190 millones de dolares | Vulnerabilidad logica en el contrato inteligente |
| BNB Chain Bridge | 2022-10-06 | 570 millones de dolares (la mayor parte recuperada) | Falsificacion de pruebas de mensajes cross-chain |
Un puente cross-chain (Cross-chain Bridge) es un sistema de contratos inteligentes que conecta dos blockchains, con una superficie de ataque amplia (contratos inteligentes + multifirma + mensajeria cross-chain). En 2022 las perdidas totales por hackeos de puentes cross-chain superaron los 2,000 millones de dolares, siendo la mayor fuente de riesgo en DeFi ese ano.
Entre 2023 y 2026 la seguridad de los puentes cross-chain se actualizo: se introdujeron puentes cross-chain con pruebas de conocimiento cero (zkBridge), verificacion de clientes ligeros y separacion entre multifirma y firma por hardware. Los incidentes graves se redujeron drasticamente.
P: ¿Sigue siendo seguro usar puentes cross-chain hoy en dia?
En abril de 2026, el nivel de seguridad de los principales puentes cross-chain (como LayerZero, la version actualizada de Wormhole, Connext o Across) ha mejorado notablemente. Aun asi se recomienda:
El colapso de FTX en noviembre de 2022 es uno de los eventos mas graves de la historia cripto, pero FTX no fue hackeada:
El caso FTX revelo el mayor riesgo posible en un exchange: operacion opaca mas malversacion de fondos de usuarios. Tras el incidente, la industria impulso la "prueba de reservas PoR" como estandar (Binance, OKX, Bybit y otros comenzaron a publicarla periodicamente).
P: ¿Como saber si un exchange esta malversando los fondos de los usuarios?
Indicadores clave para evaluar la seguridad de los fondos de un exchange:
Las pruebas PoR de Binance, OKX, Bybit, Coinbase y Kraken son todas publicas y verificables, con una transparencia muy superior a la de FTX en 2022.
Ademas de los hackeos, el "autocolapso" de un exchange tambien es un riesgo importante:
| Incidente | Fecha | Perdida | Naturaleza |
|---|---|---|---|
| QuadrigaCX (Canada) | 2019-01 | 190 millones de dolares | Muerte del CEO + perdida de claves privadas (sospecha de malversacion) |
| Cryptopia (Nueva Zelanda) | 2019-01 | 23 millones de dolares | Hackeo + quiebra |
| Celsius Network | 2022-07 | 4,700 millones de dolares | Colapso de plataforma de prestamos (liquidacion de apalancamiento DeFi) |
| Voyager Digital | 2022-07 | 1,300 millones de dolares | Colapso de plataforma de prestamos |
| BlockFi | 2022-11 | 355 millones de dolares | Colapso de plataforma de prestamos (arrastrado por el colapso de FTX) |
| Genesis | 2023-01 | 3,300 millones de dolares | Vinculada al grupo DCG + colapso de prestamos |
La "crisis crediticia cripto" de 2022-2023 fue un periodo de colapso sistemico en la industria. Celsius, Voyager, BlockFi y Genesis eran todas plataformas de prestamos que prometian tasas de interes altas pero en realidad prestaban los fondos de los usuarios a instituciones de alto riesgo (como Three Arrows Capital).
P: ¿Son confiables las plataformas de rendimiento con tasas altas?
Cualquier plataforma que prometa un rendimiento estable anualizado superior al 10% debe generar cautela:
El rendimiento estable sostenible de USDC/USDT es de aproximadamente 4-6% (proveniente del rendimiento de bonos del Tesoro de EE. UU.). Cualquier rendimiento anualizado de stablecoins superior al 10% debe hacer sospechar de su fuente de riesgo subyacente.
Segun datos de abril de 2026, repaso del "historial sin incidentes":
| Exchange | Ano de fundacion | Hackeos graves | Perdida de fondos de usuarios |
|---|---|---|---|
| Kraken | 2011 | 0 | 0 |
| Coinbase | 2012 | 0 (wallet principal) | 0 |
| Bitstamp | 2011 | 1 (2015, compensado 100%) | 0 (tras compensacion) |
| Binance | 2017 | 1 (2019, compensacion total via SAFU) | 0 (tras compensacion) |
| OKX | 2017 | 0 | 0 |
| Bybit | 2018 | 1 (2025, compensado 100%) | 0 (tras compensacion) |
| KuCoin | 2017 | 1 (2020, 84% recuperado + 16% compensado por la plataforma) | 0 (tras compensacion) |
| Mt.Gox | 2010 | Ya cerro | Los usuarios recuperaron el 85% en cantidad (compensacion 2024-2025) |
| FTX | 2019 | Ya cerro | Compensacion parcial (segun el valor en dolares al momento de la quiebra) |
El historial sin incidentes mas largo: Kraken (14 anos) y Coinbase (13 anos). Estos dos son considerados por la industria como los exchanges "mas seguros".
P: ¿Cuanto peso deberia darle a la seguridad al elegir un exchange?
El tamano de tu patrimonio determina el peso que debes darle a la seguridad:
P: ¿Es realmente una wallet fisica mas segura que un exchange?
Una wallet fisica (como Ledger o Trezor) es mucho mas segura que un exchange: la clave privada nunca sale del dispositivo, por lo que sigue siendo segura incluso si tu computadora es hackeada. Pero una wallet fisica tiene el riesgo de perdida de la frase semilla: si la frase semilla es robada o se pierde, los activos se pierden al 100% y nadie compensa.
Es adecuada para tenencia a largo plazo de activos que no operas con frecuencia. Los activos de trading diario deben seguir en el exchange.
P: ¿Un exchange mas grande es siempre mas seguro?
En general si esta relacionado, pero no es absoluto:
Lo mas seguro: elegir un exchange grande, con licencias regulatorias completas, sin incidentes graves en su historial y con PoR transparente.
P: ¿Realmente se puede confiar en la prueba de reservas PoR de un exchange?
La PoR es una prueba de "instantanea", no una prueba en tiempo real. En teoria, un exchange podria transferir fondos temporalmente antes de la instantanea para "maquillar" el reporte. Pero comparado con la "opacidad total" de FTX, la PoR ya representa un avance para la industria.
La mejor PoR es la que combina "conocimiento cero y verificacion on-chain" (usada por OKX); el arbol de Merkle comun (usado por Binance) queda en segundo lugar.
P: ¿Cuanto tiempo tarda en saberse que ocurrio un hackeo?
Los hackeos suelen ser detectados y publicados en Twitter por analistas on-chain (como PeckShield o SlowMist) dentro de 6 a 24 horas. Si un exchange detiene los retiros de repente y su actividad en Twitter se vuelve anomala, deberias retirar tus fondos de inmediato para evitar riesgos.
P: Si un exchange colapsa, ¿podre recuperar mi dinero?
Depende de:
Distribuir a largo plazo mas una wallet fisica es la unica cobertura realmente confiable.
P: ¿Que es el grupo de hackers norcoreano Lazarus?
Lazarus Group es un grupo de hackers respaldado por el estado norcoreano que ha atacado repetidamente la industria cripto desde 2017. Acciones conocidas:
Lazarus ha robado acumulativamente mas de 3,000 millones de dolares en activos cripto, siendo la mayor fuente individual de amenazas para la industria. Tras el incidente de Bybit, la industria comenzo a exigir multifirma en wallets frias combinada con separacion de firma por hardware para hacer frente a Lazarus.
P: ¿Vale la pena participar en los programas de recompensas por vulnerabilidades (Bug Bounty) de los exchanges?
Si vale la pena. Binance, OKX y Coinbase tienen programas de Bug Bounty, con recompensas de hasta 100,000-1,000,000 de dolares por encontrar vulnerabilidades graves.
Pero solo son adecuados para hackers eticos serios; los usuarios comunes no deberian intentar "buscar vulnerabilidades" a la ligera, ya que una accion mal ejecutada puede implicar riesgo legal.
Aviso de riesgo: este articulo es un analisis independiente de terceros y no constituye asesoramiento de inversion. Todos los datos corresponden a abril de 2026. El trading y la tenencia de criptomonedas conllevan un riesgo alto; distribuir los activos y usar una wallet fisica en frio son las estrategias de seguridad mas importantes.