Hackeos cripto y seguridad
Aquí reunimos todos los artículos de CryptoTicker.io sobre ataques y fraudes en el mercado cripto: exchanges hackeados, exploits en protocolos DeFi y puentes, NFT robados, wallet drainers, phishing, aprobaciones abusadas y rug pulls. Los casos más recientes aparecen arriba.
Un hackeo rara vez termina en un día. Los fondos se mueven, los exchanges congelan cuentas, los proyectos anuncian compensaciones. Por eso actualizamos los casos en curso con actualizaciones fechadas, siempre con la más reciente al principio del artículo.
Los mayores hackeos cripto de la historia
| Víctima | Perjuicio entonces | Fecha | Qué pasó después |
|---|---|---|---|
| Binance | unos 6.300 M$según Binance | Octubre de 2026 | más de 2.830 M$ congelados; Binance cubre todas las pérdidas según Yi He |
| Bybit | unos 1.500 M$ | Febrero de 2025 | el FBI lo atribuyó a Corea del Norte; fondos de clientes reembolsados |
| Ronin Network (Axie Infinity) | unos 620 M$ | Marzo de 2022 | atribuido a Corea del Norte; usuarios indemnizados |
| Poly Network | unos 610 M$ | Agosto de 2021 | devuelto casi por completo por el atacante |
| Coincheck | unos 530 M$ | Enero de 2018 | clientes indemnizados en yenes |
| FTX | unos 477 M$ | Noviembre de 2022 | salida de fondos el día de la quiebra |
| Bitget | unos 352 M$ | Septiembre de 2026 | reembolsado con el fondo de protección |
Perjuicio en el momento del ataque. Datos a 30 de octubre de 2026.
Los mayores hackeos cripto de la historia: todos los casos explicados
Cómo protegerte
Las criptomonedas guardadas en tu propia hardware wallet permanecen a salvo cuando hackean un exchange. Nuestras comparativas te ayudan a elegir la hardware wallet adecuada y un exchange regulado.
- Revoca las aprobaciones. La mayoría de los wallet drainers y muchos exploits de protocolos acceden a tus fondos a través de aprobaciones que en algún momento diste a un contrato. Revísalas con regularidad, por ejemplo con revoke.cash o en la sección de aprobaciones de tu explorador de bloques, y revoca las que ya no necesitas.
- Una hardware wallet protege tu clave, no tus aprobaciones. Impide que alguien robe tu clave privada. No detiene una aprobación que firmaste tú mismo si el contrato que hay detrás se explota más tarde. Firma solo lo que puedas leer y entender en el dispositivo. Mejores carteras hardware comparadas
- Comprueba tu saldo en el exchange. Tras el hackeo de un exchange importa si este cubre las pérdidas de los clientes y si los retiros funcionan. Deja en un exchange solo lo que necesitas para operar y fíjate en que tenga licencia MiCA.
- Nunca introduzcas tu frase semilla. Ningún soporte, página de airdrop ni actualización de wallet te la pedirá. Los enlaces de mensajes directos y de resultados de búsqueda patrocinados llevan con frecuencia a páginas de phishing.
Todos los artículos
Los casos en curso se actualizan con fecha.
Filtración de datos en Gnosis Pay: datos de clientes expuestos antes del cierre de las tarjetas el 20 de diciembre
Gnosis Pay confirmó el 6 de noviembre de 2026 un acceso no autorizado al sistema de sus tarjetas de débito cripto en el que quedaron expuestos datos de clientes. Según la empresa, los saldos no están afectados, pero los titulares deben estar alerta ante el phishing y encontrar una nueva tarjeta antes del 20 de diciembre.
hace 5 horas
Hard fork de Polygon: Binance y Polymarket quieren recuperar 70 millones de POL
Análisis: Binance y Polymarket solicitan un hard fork que devolvería unos 70,49 millones de POL bloqueados en cinco direcciones de los atacantes. Para los tenedores normales no cambia nada, pero en el foro de Polygon crece la preocupación por el precedente.
anteayer
Hackeo de Crédit Mutuel Arkéa: el banco confirma el ataque y ZachXBT rastrea 133 millones de dólares
El banco francés Crédit Mutuel Arkéa confirma un ciberataque con operaciones fraudulentas y asegura que el patrimonio de los clientes no se ha visto afectado. El investigador ZachXBT rastrea más de 133 millones de dólares que habrían salido a través de exchanges cripto y Monero.
anteayer
USDT congelados: hemos recontado lo que Tether y Circle bloquean de verdad tras el hackeo de Binance
Tether y Circle anuncian bloqueos por unos 2.400 millones de dólares. Hemos consultado los contratos nosotros mismos: 1.180 millones de USDT y 823 millones de USDC están bloqueados en la dirección del atacante. Unos 700 millones de USDT ya habían salido. Cómo funcionan los bloqueos de stablecoins y si Tether puede congelar también tus USDT.
hace 3 días
Liquid Network cierra el agujero de 602 BTC: el L-BTC vuelve a estar totalmente respaldado
Dos meses después del exploit del 6 de septiembre, cada L-BTC vuelve a estar respaldado por un bitcoin; los últimos 550 BTC llegaron el 2 de noviembre. Los peg-outs directos a través de la Federation siguen limitados por ahora, y el reembolso se hace mediante proveedores de swap.
hace 4 días
Hackeo de Binance: el ataque empezó con una falsa entrevista de trabajo
Binance ha presentado el primer informe del incidente sobre el hackeo de 6.300 millones de dólares: un falso proceso de selección, un paquete de Homebrew manipulado y una herramienta interna de IA abrieron a los atacantes el camino hacia las hot wallets. La táctica también se dirige contra desarrolladores e inversores particulares, y cinco hábitos protegen frente a ella.
hace 4 días
Presunto robo de criptomonedas en la UE: Kraken y Crypto.com congelan fondos tras una salida de 133 millones de dólares
El investigador blockchain ZachXBT rastrea criptoactivos presuntamente robados por valor de 133 millones de dólares a una entidad no identificada de la UE. Kraken y Crypto.com han congelado cuentas y fondos vinculados y no ven riesgo para sus clientes.
hace 4 días
Floin: un ciberataque paraliza el exchange cripto con licencia MiCA de Liechtenstein
El exchange cripto Floin, con sede en Vaduz y licencia MiCA, desconectó todos sus servicios tras un ciberataque y confirma ahora una brecha de datos. Qué se sabe, qué datos podrían estar afectados y qué deberían hacer ahora los clientes.
hace 4 días
Filtración de datos cripto: según la justicia alemana, la indemnización del RGPD empieza en unos 100 euros
Tras las filtraciones de datos de Wagyu y Chainalysis, los inversores cripto se preguntan por sus derechos. El Tribunal Supremo Federal alemán admite la mera pérdida de control como daño; lo decisivo son el derecho de acceso, las pruebas y una custodia segura.
hace 4 días