Unicorn Private Research
ES

Ataques a exchanges y robos de cripto: los mayores casos, de Mt. Gox a Bitget, y lo que enseñan

De Mt. Gox en 2014 a la pérdida de 1.500 millones de dólares de Bybit en 2025 y los 387,5 millones de Bitget en septiembre de 2026, los mayores robos siguen un patrón. Fechas, importes, fuentes y lecciones sobre la custodia.

Cada pocos años un solo robo bate el récord del sector cripto. Los importes han crecido con el mercado, pero los puntos débiles han cambiado menos de lo que cabría esperar: los monederos en línea que los exchanges usan para los retiros diarios, las personas y proveedores que pueden aprobar transacciones y los puentes que mueven tokens entre blockchains.

Mt. Gox, 2014. El exchange de Tokio, entonces la mayor plataforma de bitcoin, suspendió la negociación y pidió protección por quiebra en febrero de 2014 tras anunciar la desaparición de unos 850.000 bitcoins de clientes y de la empresa, que entonces valían unos 450 millones de dólares, recordó Fortune el 26 de enero de 2018. Unos 200.000 aparecieron después en un monedero antiguo. Los clientes esperaron años a cobrar a través del proceso concursal.

Coincheck, 2018. El 26 de enero de 2018 el exchange japonés informó de que 523 millones de tokens NEM habían salido de su monedero, por valor de 58.000 millones de yenes, unos 530 millones de dólares, según Dark Reading. Los tokens estaban en un monedero en línea y no en almacenamiento fuera de línea. Dos días después Coincheck anunció que devolvería con fondos propios unos 46.300 millones de yenes a unos 260.000 clientes afectados, informó Gulf News.

Ronin, 2022. En marzo de 2022 unos atacantes se llevaron unos 620 millones de dólares en ether y USDC del puente Ronin, que da servicio al juego Axie Infinity, tras hacerse con suficientes claves de validadores para aprobar retiros. El 14 de abril de 2022 el FBI atribuyó el robo a los grupos norcoreanos conocidos como Lazarus y APT38, informó BleepingComputer.

DMM Bitcoin, 2024. A finales de mayo de 2024 el exchange japonés perdió 4.502,9 bitcoins, que entonces valían unos 308 millones de dólares. El 23 de diciembre de 2024 el FBI, el Cyber Crime Center del Departamento de Defensa estadounidense y la Agencia Nacional de Policía de Japón atribuyeron el robo a TraderTraitor, un grupo norcoreano, y explicaron que había manipulado una solicitud de transacción legítima después de que un empleado de un proveedor de software de monederos fuera contactado por un falso reclutador, informó The Record. DMM Bitcoin cerró después y traspasó sus cuentas a SBI VC Trade.

Bybit, 2025. El 21 de febrero de 2025 o en torno a esa fecha, el exchange con sede en Dubái perdió unos 1.500 millones de dólares en activos virtuales, sobre todo ether, el mayor robo registrado. En un aviso público del 26 de febrero de 2025 el FBI señaló a Corea del Norte como responsable, bajo el nombre TraderTraitor, y explicó que los ladrones estaban convirtiendo los activos en bitcoin y otros tokens a través de miles de direcciones en varias blockchains.

Bitget, 2026. El 24 de septiembre de 2026 Bitget detectó transferencias no autorizadas desde sus monederos calientes y templados y suspendió los retiros. Primero estimó la pérdida en 351,6 millones de dólares y después la elevó a 387,5 millones tras el rastreo en cadena. La empresa explicó que los atacantes habían vulnerado un sistema interno de su infraestructura de monederos y falsificado datos de transacciones para activar su propio proceso de autorización; dijo que los saldos de los usuarios no se habían visto afectados, que su Protection Fund cubría la pérdida, y atribuyó el ataque a hackers norcoreanos, informó BleepingComputer el 28 de septiembre de 2026.

Los totales. Chainalysis contabilizó más de 3.400 millones de dólares robados entre enero y principios de diciembre de 2025, de los que al menos 2.020 millones, cerca del 60%, se atribuyeron a Corea del Norte; los tres mayores ataques supusieron el 69% de las pérdidas de los servicios, según su informe del 18 de diciembre de 2025. Para 2026, CertiK contó 658 incidentes y unos 2.680 millones de dólares en pérdidas brutas hasta septiembre, con unos 420,4 millones congelados o devueltos; septiembre, con unos 766,5 millones, fue el peor mes del año, informó CryptoSlate el 2 de octubre de 2026. Elliptic atribuyó más de 1.000 millones de dólares en robos de 2026 a presuntas operaciones norcoreanas.

Lo que enseñan los casos. Primero, las pérdidas están concentradas: unas pocas grandes intrusiones suman la mayor parte del dinero. Segundo, el objetivo ha pasado del código a las personas y los procesos, con falsos reclutadores, proveedores comprometidos y pantallas de aprobación falsificadas. Tercero, la forma en que un exchange guarda los activos importa tanto como su tamaño: los fondos en almacenamiento en frío fuera de línea no se tocaron en Bitget, mientras que los tokens de Coincheck estaban en un monedero en línea. Cuarto, la recuperación depende del capital de la plataforma, como en Coincheck y Bitget, o de un largo proceso de insolvencia, como en Mt. Gox. Normas como MiCA en Europa exigen ya separar los activos de los clientes y contar con políticas de custodia, pero no eliminan el riesgo operativo.

Por qué importa: para quien tiene cripto, la pregunta no es solo qué token poseer, sino quién guarda las claves, cuánto se deja en un exchange y durante cuánto tiempo, y qué ocurre si la plataforma sufre un ataque.

Unicorn Club, el club reservado a los socios de Unicorn Private para club deals pre-IPO, acepta BTC, ETH, USDT y USDC en ERC-20; los pagos se confirman en la blockchain y los socios pueden enviarlos desde un monedero autogestionado o desde una cuenta en un exchange. La guía Cómo invertir en empresas pre-IPO con cripto explica los pasos. Este artículo es información general, no asesoramiento personalizado. Invertir conlleva el riesgo de perder capital.

Fuentes

Más noticias

Esta página en otros idiomas

Previsiones de IPO de la comunidad de Unicorn Watch

Newsletter

Nuestras investigaciones sobre unicornios y empresas pre-IPO por correo. Sin spam, puede darse de baja cuando quiera.

Suscribirse en Substack