La industria de los activos digitales ha revolucionado las finanzas globales, pero su alta digitalización y el anonimato relativo de las transacciones también la han convertido en el blanco predilecto de ciberdelincuentes sofisticados. A lo largo de los años, diversas vulnerabilidades en plataformas de intercambio (exchanges) y puentes de cadenas de bloques (bridges) han dado lugar a desfalcos multimillonarios.
A continuación, analizamos los 5 robos de criptomonedas más grandes y catastróficos jamás registrados en la historia de la tecnología financiera.
1. Binance ($6.360 millones de dólares – 2026)
El ecosistema criptográfico sufrió el golpe más devastador de su historia cuando Binance, la mayor plataforma de intercambio del mundo, confirmó un ciberataque masivo que resultó en la sustracción de aproximadamente US$6.360 millones.
- Cómo ocurrió: El ataque afectó activos distribuidos en diez blockchains en un tiempo récord de aproximadamente 20 minutos. Investigadores forenses y agencias como el FBI atribuyeron la autoría al grupo estatal norcoreano TraderTraitor (vinculado a redes como Lazarus), tras vulnerar la infraestructura de autorización y firma de retiros.
- Desenlace: Gracias a la rápida cooperación con emisores de monedas estables (stablecoins), se lograron congelar preventivamente más de US$2.700 millones, mientras que la directiva de la plataforma utilizó fondos de reserva corporativos para respaldar los activos de los usuarios afectados.
2. Bybit ($1.500 millones de dólares – 2025)
Antes del suceso de Binance, el ataque sufrido por el exchange Bybit en febrero de 2025 se posicionaba como el mayor robo directo a una cartera fría (cold wallet) en la historia del sector.
- Cómo ocurrió: Los atacantes lograron sustraer cerca de 401.000 ETH y Ethereum apostado (staked ETH) aprovechando fallas de integración en herramientas de terceros (Safe{Wallet}).
- Desenlace: La plataforma absorbió el impacto financiero de inmediato sin suspender las operaciones habituales de sus clientes, mientras que el FBI y empresas de análisis vincularon de igual manera el rastro cibernético al régimen de Corea del Norte.
3. Mt. Gox (~850.000 Bitcoins – 2011–2014)
Aunque el valor nominal en dólares variaba enormemente en la época, la caída de Mt. Gox sigue siendo el hackeo con mayor impacto estructural y de cantidad de Bitcoin comprometida.
- Cómo ocurrió: Ubicada en Tokio, la plataforma llegó a dominar más del 70% del mercado mundial de Bitcoin. Sin embargo, filtraciones sistemáticas y extracciones silenciosas en sus carteras calientes drenaron paulatinamente 850.000 BTC durante años sin que la directiva lo detectara a tiempo.
- Desenlace: El colapso total de la compañía en 2014 sumió al mercado cripto en su primer gran invierno profundo. Tras más de una década de complejos litigios legales, los procesos de compensación y pagos a los acreedores afectados continúan vigentes.
4. Ronin Network ($625 millones de dólares – 2022)
Los puentes de interoperabilidad (cross-chain bridges) han demostrado ser uno de los puntos más vulnerables de las finanzas descentralizadas (DeFi).
- Cómo ocurrió: En marzo de 2022, la red Ronin (utilizada por el popular juego Axie Infinity) sufrió el robo de 173.600 ETH y 25,5 millones de USDC. Los hackers comprometieron validadores clave de la red mediante técnicas de ingeniería social, permitiendo aprobar retiros fraudulentos que pasaron desapercibidos durante casi una semana.
- Desenlace: El incidente obligó a rediseñar por completo los estándares de seguridad y descentralización en los protocolos de transferencia entre cadenas de bloques.
5. Poly Network ($611 millones de dólares – 2021)
Este ciberataque destaca no solo por la magnitud de los fondos comprometidos, sino por su insólito desenlace cinematográfico.
- Cómo ocurrió: Un pirata informático explotó una falla de lógica en los contratos inteligentes de Poly Network, desviando más de US$610 millones en activos distribuidos en diferentes redes en cuestión de horas.
- Desenlace: El atacante, autodenominado “Mr. White Hat”, mantuvo comunicación pública a través de transacciones en la blockchain y terminó devolviendo la totalidad de los fondos en pocas semanas, evidenciando las extremas dificultades que existen para blanquear cifras de esa escala a la vista de todo el análisis on-chain.
Preguntas comunes (FAQ)
1. ¿Por qué los hackers eligen robar en exchanges de criptomonedas?
Los exchanges centralizados albergan grandes volúmenes de liquidez y activos de millones de usuarios en un solo lugar. Aunque emplean medidas de seguridad robustas, un fallo operativo individual o la vulneración de credenciales internas puede comprometer miles de millones de forma instantánea.
2. ¿Qué papel juega Corea del Norte en los robos de criptomonedas?
Organizaciones internacionales y firmas de ciberseguridad como TRM Labs y Chainalysis han documentado que unidades cibernéticas estatales de Corea del Norte (como el grupo Lazarus o TraderTraitor) utilizan el robo sistemático de criptomonedas para financiar su economía y evadir sanciones internacionales.
3. ¿Se pueden recuperar los fondos robados en un hackeo cripto?
Parcialmente sí. Gracias a la trazabilidad de la tecnología blockchain, las empresas de análisis forense y las autoridades pueden rastrear los fondos. Además, emisores de monedas estables (stablecoins) como Tether o Circle pueden congelar direcciones vinculadas a los atacantes, aunque parte de los fondos suele ser lavada mediante servicios descentralizados o mezcladores (mixers).