Por Marcus ReeveTodos los grandes hackeos a plataformas cripto en una tabla con fuentes
Actualizado el 30 de octubre de 2026. Las cifras de Binance siguen cambiando, por lo que cada una indica aquí su fuente y su hora. Esta página se revisará a medida que Binance y los investigadores publiquen más datos.
Respuesta breve: El mayor hackeo a una plataforma cripto del que hay registro es el robo a Binance del 29 de octubre de 2026. Las estimaciones van de unos 6300 millones de dólares (Binance) a unos 6360 millones (TRM Labs) y unos 6400 millones (Chainalysis). Es aproximadamente cuatro veces el récord anterior, los cerca de 1500 millones sustraídos a Bybit en febrero de 2025. TRM Labs y Chainalysis atribuyen el robo a TraderTraitor, un grupo norcoreano. Se informó de entre 2700 y 3000 millones congelados en cerca de un día, lo que no equivale a devueltos. Binance dice que cubrirá todas las pérdidas; eso sigue siendo su promesa, no un resultado verificado de forma independiente.
La tabla completa: todos los robos a plataformas de 50 millones de dólares o más
Las filas se ordenan por una cifra principal en dólares en el momento del robo. Cuando las fuentes difieren, aquí aparece el rango y se explica en «Dónde discrepan las fuentes». «n/d» significa que las fuentes que leímos no establecen el dato, y preferimos dejar la casilla vacía antes que estimarlo. «Sin nombrar» significa que esas fuentes no identifican a ningún atacante.
| N.º | Fecha | Plataforma | Robado, en USD del momento | Atribución del atacante | Congelado o recuperado | ¿Clientes compensados? |
|---|---|---|---|---|---|---|
| 1 | 29 oct 2026 | Binance | De 6300 M$ a 6400 M$ | TraderTraitor, Corea del Norte (TRM, Chainalysis) | De 2700 M$ a 3000 M$ congelados, no devueltos | Prometido por Binance, aún sin verificar |
| 2 | 21 feb 2025 | Bybit | Unos 1500 M$ | Corea del Norte (FBI) | 3,84 % congelado (director ejecutivo, abril de 2025) | Sí, según Bybit, con préstamos y compras |
| 3 | 26 ene 2018 | Coincheck | Unos 530 M$ | Sin nombrar | n/d | Sí, en yenes: unos 46 300 M¥ frente a 58 000 M¥ robados |
| 4 | 12 nov 2022 | FTX | De más de 400 M$ a 477 M$ | Acusados en EE. UU. por duplicar tarjetas SIM; vínculo con FTX según Elliptic | Unos 100 M$ congelados (cerca del 21 %) | n/d, se tramitó dentro de la quiebra |
| 5 | 24 feb 2014 | Mt. Gox | Unos 473 M$ | Dos rusos acusados por EE. UU. (son acusaciones) | Unos 200 000 BTC hallados (cerca del 24 %) | No, parcial; plazo ahora hasta el 31 oct 2027 |
| 6 | 24 sep 2026 | Bitget | De 351,6 M$ a 390 M$ | Se sospecha de Corea del Norte (directora ejecutiva de Bitget, Chainalysis, TRM) | 339 100 $ en estables (25 sep); total posterior n/d | Bitget dice que su fondo lo cubre |
| 7 | 31 may 2024 | DMM Bitcoin | De 304 M$ a 308 M$ | TraderTraitor, Corea del Norte (FBI) | n/d | Depósitos garantizados por promesa; cuentas trasladadas a SBI, plataforma cerrada |
| 8 | 26 sep 2020 | KuCoin | De 275 M$ a 281 M$ | Lazarus, Corea del Norte (Chainalysis) | 84 % (director ejecutivo, nov 2020) | n/d |
| 9 | 18 jul 2024 | WazirX | Unos 235 M$ | Corea del Norte (EE. UU., Japón, Corea del Sur) | n/d | En parte, cerca del 85 % de los créditos admitidos |
| 10 | 4 dic 2021 | BitMart | De 150 M$ a 196 M$ | Sin nombrar | n/d | Prometido por BitMart |
| 11 | 9 feb 2018 | BitGrail | Unos 170 M$ | Sin nombrar; el tribunal responsabilizó al dueño | n/d | No, pérdida del 92 % según se informó |
| 12 | 10 nov 2023 | Poloniex | Unos 126 M$ | Sin nombrar | n/d | Prometido por su dueño, Justin Sun |
| 13 | 19 ago 2021 | Liquid | De 91 M$ a 97 M$ | Corea del Norte (Chainalysis) | n/d | Sí, según Liquid, con un préstamo de 120 M$ de FTX |
| 14 | 18 jun 2025 | Nobitex | De 90 M$ a 100 M$ | Reivindicado por Predatory Sparrow; probable según Elliptic | Nada: fondos en la práctica destruidos (Elliptic) | Prometido por Nobitex con su fondo de reserva |
| 15 | 11 dic 2021 | AscendEX | Unos 77,7 M$ | Sin nombrar | n/d | 100 % prometido por AscendEX |
| 16 | 23 ene 2025 | Phemex | De 70 M$ a 73,5 M$ | Se sospecha de Corea del Norte, sin confirmar | n/d | Prometido, resultado sin verificar |
| 17 | 2 ago 2016 | Bitfinex | Unos 72 M$ | Ilya Lichtenstein lo admitió | Unos 94 000 BTC (cerca del 80 %) recuperados después | Sí, tras un recorte del 36 %; pagado en abril de 2017 |
| 18 | 14 sep 2018 | Zaif | Unos 59 M$ | Sin nombrar | n/d | Prometido mediante venta de acciones, resultado sin verificar |
| 19 | 22 jun 2024 | BtcTurk | Unos 55 M$ | Sin nombrar | Unos 5,3 M$ (cerca del 10 %) congelados por Binance | La plataforma dice que los clientes no se vieron afectados |
| 20 | 12 sep 2023 | CoinEx | De 52,7 M$ a 54,3 M$ | Se sospecha de Lazarus (Halborn) | n/d | 100 % prometido por CoinEx |
Qué se sabe del robo a Binance, por fuente y hora
Las primeras cifras llegaron rápido y cambiaron en cuestión de horas. TechCrunch informó la tarde del 29 de octubre, hora del Pacífico, de que observadores del sector calculaban una fuga de 2000 millones de dólares o más y de que CoinDesk estimaba más de 5700 millones. Las cifras posteriores, todas todavía estimaciones, son estas:
| Fuente y hora | Robado | Congelado | Qué significa la cifra |
|---|---|---|---|
| TRM Labs, estado en cadena a las 00:30 UTC del 30 oct | Unos 6360 M$ (6230 M$ a precios actuales) | Unos 2700 M$ | Cada transferencia valorada al precio del momento en que se sustrajo |
| Chainalysis, 30 oct | Unos 6400 M$ | Unos 2800 M$ | La hora de la cifra congelada está en blanco en la página |
| Binance, primer comunicado, 30 oct | Unos 6300 M$ | Unos 3000 M$ | Estimación propia de Binance del impacto total |
| Binance, comunicado n.º 2, 30 oct | Unos 6300 M$ | Unos 3000 M$ | Misma estimación; la página no indica zona horaria |
Cómo ocurrió, según cada parte. Binance afirma que sobre las 20:05 UTC del 29 de octubre sus monederos conectados a internet fueron comprometidos. Su primera explicación fue el portátil comprometido de un ingeniero de operaciones, que dio acceso a un contenedor de servicio. El comunicado n.º 2 dice que el portátil puede estar implicado, pero que el trabajo posterior «descubrió puntos adicionales de intrusión» y que Binance «no ha encontrado pruebas de que se filtraran claves privadas de monederos». TRM Labs interpreta los indicios de otro modo: firmas válidas en diez cadenas en cerca de media hora apuntan, según su valoración, a que se vulneró la infraestructura de firma de esos monederos de Binance. Chainalysis sitúa las primeras salidas hacia las 16:20, hora del Este, es decir, las 20:20 UTC. La cronología de TRM muestra que XRP Ledger fue la primera a las 20:05 y que las transferencias de Bitcoin y Ethereum llegaron a las 20:20, lo que puede explicar esa diferencia. No se ha publicado la causa raíz.
Quién congeló qué. TRM contabiliza unos 1770 millones de USDT congelados por Tether, unos 825 millones de USDC por Circle, 40,5 millones de RLUSD por Ripple y 27,8 millones de USD1 por World Liberty Financial, además de unos 30 millones de dólares en ETH y ARB movidos por el Consejo de Seguridad de Arbitrum. Las primeras noticias de 1560 millones de Tether y unos 800 millones de Circle eran instantáneas de las primeras horas. La codirectora ejecutiva de Binance, Yi He, ha dicho que Ripple ayudó a frenar el movimiento de unos 200 millones de dólares; TRM ha confirmado en cadena la congelación de 40,5 millones de RLUSD.
Qué conserva todavía el atacante. Según la instantánea de TRM, más de 420 000 ETH y 18 270 BTC, unos 2400 millones de dólares, estaban fuera del alcance de cualquier emisor. Las congelaciones funcionan con tokens emitidos, no con monedas nativas; por eso, según TRM, el atacante vendió monedas estables con una fuerte pérdida en las primeras horas. Nuestra tabla de referencia de pérdidas de paridad de monedas estables y nuestra comparación entre USDT y USDC explican cómo funcionan esos emisores.
Qué promete Binance. En un comunicado recogido por ABC News, Binance dijo: «Binance cubrirá todas las pérdidas con el fondo SAFU y los fondos de la empresa» y «Los fondos de los usuarios están a salvo». Esa es la afirmación de Binance. El comunicado n.º 2 dice que ha «reservado más de 6340 millones de dólares en fondos de la empresa, con 5000 millones en los mismos activos afectados», que eso cubre aproximadamente el 80 % del importe afectado y que está comprando el resto en el mercado y mediante operaciones extrabursátiles. Se propone reanudar los retiros por fases en unas 34 horas desde ese comunicado, según los controles de seguridad, y afirma que los depósitos siguen operativos. Las primeras noticias, entre ellas las de Al Jazeera y ABC News, decían que los depósitos también estaban suspendidos.
Aún sin confirmar el 30 de octubre:
- La causa raíz. Binance ha prometido conclusiones técnicas en unas 48 horas y un análisis completo sin fecha.
- Si los clientes quedan totalmente cubiertos. El resultado de la prueba de reservas está prometido para el 2 de noviembre de 2026.
- Los totales definitivos de lo robado y lo congelado, que varían según la fuente y seguían cambiando.
- La atribución por parte de un gobierno. Las valoraciones sobre Corea del Norte proceden por ahora de empresas de análisis, y el comunicado n.º 2 de Binance no nombra a nadie.
Cómo se movió BTC después de cada robo
Medimos cada variación desde el último cierre diario anterior a la fecha del suceso, con la tasa de referencia diaria de Coin Metrics. «1 día» es el cierre de la fecha del suceso, «7 días» es seis días después y «30 días» es 29 días después.
| Plataforma | Fecha del suceso | Último cierre previo | 1 día | 7 días | 30 días |
|---|---|---|---|---|---|
| Binance | 2026-10-29 | $81.237 | -3,7 % | -0,9 % | n/d |
| Bitget | 2026-09-24 | $84.434 | -0,1 % | -1,0 % | -4,2 % |
| Nobitex | 2025-06-18 | $104.628 | +0,2 % | +1,3 % | +14,2 % |
| Bybit | 2025-02-21 | $98.392 | -2,4 % | -14,0 % | -14,8 % |
| Phemex | 2025-01-23 | $103.791 | +0,4 % | +0,1 % | -7,5 % |
| WazirX | 2024-07-18 | $64.201 | -0,3 % | +1,8 % | -8,2 % |
| BtcTurk | 2024-06-22 | $64.086 | +0,3 % | -5,9 % | +6,2 % |
| DMM Bitcoin | 2024-05-31 | $68.375 | -1,5 % | +3,5 % | -10,9 % |
| Poloniex | 2023-11-10 | $36.675 | +1,9 % | -1,4 % | +19,3 % |
| CoinEx | 2023-09-12 | $25.135 | +2,9 % | +6,5 % | +6,7 % |
| FTX | 2022-11-12 | $16.917 | -0,9 % | -1,5 % | +1,0 % |
| AscendEX | 2021-12-11 | $47.437 | +4,0 % | -2,3 % | -11,7 % |
| BitMart | 2021-12-04 | $53.672 | -8,4 % | -11,6 % | -11,8 % |
| Liquid | 2021-08-19 | $44.954 | +3,8 % | +9,0 % | +5,0 % |
| KuCoin | 2020-09-26 | $10.684 | +0,5 % | -1,1 % | +22,1 % |
| Zaif | 2018-09-14 | $6.491 | +0,1 % | +0,1 % | -4,5 % |
| BitGrail | 2018-02-09 | $8.219 | +5,4 % | +23,0 % | +6,9 % |
| Coincheck | 2018-01-26 | $11.130 | -0,9 % | -18,8 % | -13,0 % |
| Bitfinex | 2016-08-02 | $607 | -13,1 % | -2,5 % | -5,6 % |
| Mt. Gox | 2014-02-24 | $610 | -11,1 % | -8,5 % | -4,3 % |
La casilla de 30 días de Binance figura como n/d porque ese plazo aún no ha transcurrido (termina el 27 de noviembre); su variación a 7 días, hasta el cierre del 4 de noviembre, es de -0,9 % (las velas diarias de Bitfinex dan alrededor de -1,0 %). Su variación de 1 día abarca menos de cuatro horas desde el inicio del robo. Para ese mismo día, las velas de Bitfinex dan cerca de -4,1 % y CoinGecko cerca de -4,2 %. Al Jazeera informó de una caída de alrededor del 5 %, por debajo de 77 000 dólares, el 30 de octubre.
En las 20 filas, la mediana a 1 día es de 0,0 %, con 10 caídas. La mediana a 7 días es de -1,1 % en las 20 filas, con 12 caídas; la mediana a 30 días es de -4,3 % en 19 filas, con 11 caídas. Las mayores caídas a 1 día son Bitfinex (-13,1 %), Mt. Gox (-11,1 %) y BitMart (-8,4 %). Son muestras pequeñas de mercados muy distintos, y BTC se mueve por muchas otras razones en cualquier mes. Describen lo que ocurrió después, no lo que causó el robo, y no sirven de guía para lo que venga. Para más contexto, consulta cada caída de Bitcoin de más del 50 % y la rentabilidad de Bitcoin por año.
Patrones de la tabla
- Binance es por sí sola cerca del 55 % del total. Las 20 filas suman unos 11 600 millones de dólares con nuestras cifras principales, y Binance y Bybit juntas son cerca del 68 %.
- Corea del Norte aparece en 9 de las 20 filas, que representan cerca del 80 % de los dólares. Seis son atribuciones firmes de gobiernos o empresas de análisis: Binance, Bybit, DMM Bitcoin, KuCoin, WazirX y Liquid. Tres son solo sospechas: Bitget, Phemex y CoinEx.
- Las grandes recuperaciones son raras. Solo KuCoin (84 %) y Bitfinex (cerca del 80 %) informan de haber recuperado la mayor parte de lo perdido. Once filas figuran como n/d, y los fondos de Nobitex se destruyeron en lugar de salvarse.
- Las promesas no son resultados. Diez de las 20 casillas de clientes son promesas de la empresa cuyo resultado no pudimos verificar. Cinco informan de clientes cubiertos, tres muestran clientes con pérdidas (Mt. Gox, WazirX, BitGrail) y dos figuran como n/d.
- Un hackeo puede durar más que sus titulares. El plazo de reembolso de Mt. Gox volvió a aplazarse este mes, hasta el 31 de octubre de 2027, más de 13 años después de que la plataforma se detuviera.
Metodología
- Umbral de inclusión: al menos una estimación creíble de 50 millones de dólares o más en el momento del robo, confirmada por la plataforma o por una empresa de análisis o autoridad con nombre.
- USD del momento: los importes reflejan los precios de cuando se sustrajeron los activos o de cuando se informó por primera vez de la pérdida, nunca los de hoy. Una pérdida en Bitcoin de 2014 sería mucho mayor a precios actuales, y no clasificamos con ese criterio.
- Qué cuenta como plataforma: un centro de negociación con custodia de fondos de clientes. Se excluyen puentes, cadenas laterales y protocolos de finanzas descentralizadas, aunque sean mayores.
- Excluidos por ese motivo: la cadena lateral Liquid Network (unos 319 millones de dólares, septiembre de 2026; no es la plataforma Liquid de la fila 13), KelpDAO y el puente HECO (unos 86,6 millones, noviembre de 2023). La pérdida propia de HTX en sus monederos conectados ese día fue de unos 12,5 millones, por debajo del umbral.
- Casi incluidos: la pérdida de BtcTurk en 2025 (de 48 a 51,7 millones de dólares) queda justo en el límite y no se clasifica. El propio robo a Binance de mayo de 2019, de 7000 BTC y unos 40 millones, queda por debajo.
- Fechas: la fecha en que ocurrió el robo o, si no está clara, la fecha en que se hizo público. Las pérdidas de Mt. Gox se acumularon durante años, así que su fila usa el día en que se detuvo la negociación. Coincheck, Bitfinex y BitGrail usan la fecha pública.
- Congelado no es recuperado: los fondos congelados quedan fuera del alcance del atacante, pero no necesariamente se han devuelto a nadie.
- Límite de cobertura: esta lista se basa en la clasificación de Rekt y en las noticias citadas más abajo. Puede omitir casos menores o mal documentados. Agradecemos las correcciones.
Dónde discrepan las fuentes
- Bybit: unos 1500 millones de dólares (FBI); 1436 millones (Rekt).
- Coincheck: 58 000 millones de yenes, o 530 millones de dólares (Security Affairs); un titular de Bloomberg citado por Wikipedia decía 400 millones.
- FTX: 477 millones (Elliptic); más de 400 millones en una acusación de EE. UU. que no nombra a FTX.
- Mt. Gox: 850 000 BTC, reducidos a 650 000 tras aparecer 199 999,99 BTC en un monedero antiguo. Los 473 millones son una cifra de The Wall Street Journal próxima a la solicitud de quiebra, citada por Wikipedia.
- Bitget: primero 351,6 millones y luego 387,5 millones (BleepingComputer); The Hacker News también recoge 390,06 millones.
- DMM Bitcoin: 4502,9 BTC en todas las fuentes, valorados entre 304 millones y 308 millones.
- KuCoin: 281 millones (Decrypt); 275 millones según Chainalysis (Cointelegraph). Rekt indica 45 millones, cerca de la parte no recuperada.
- BitMart: unos 150 millones (director ejecutivo de BitMart); unos 196 millones (PeckShield).
- Liquid: 97 millones (Elliptic); 91 millones (Chainalysis).
- Nobitex: más de 90 millones (Elliptic); unos 100 millones (Nobitex).
- Fecha de Bitfinex: Fortune habla de la «brecha del martes» en un artículo del 3 de agosto de 2016, que interpretamos como el 2 de agosto.
- Fecha de KuCoin: Decrypt indica el 26 de septiembre, mientras que Rekt señala el 29.
Preguntas frecuentes
¿Cuál es el mayor hackeo a una plataforma cripto de la historia?
El robo a Binance del 29 de octubre de 2026, de unos 6300 a 6400 millones de dólares según la fuente.
¿Cuál era el mayor antes de Binance?
Bybit, con unos 1500 millones de dólares el 21 de febrero de 2025. El FBI lo atribuyó a Corea del Norte.
¿Perdieron dinero los clientes de Binance?
Binance dice que cubrirá todas las pérdidas y que los fondos de los usuarios están a salvo. Esa es la declaración de la empresa. A 30 de octubre, los retiros estaban suspendidos y el resultado de su prueba de reservas seguía pendiente, de modo que el desenlace aún no puede verificarse.
¿Qué parte de las criptomonedas robadas a Binance se congeló?
Unos 2700 millones de dólares según TRM Labs a las 00:30 UTC del 30 de octubre, unos 2800 millones según Chainalysis y unos 3000 millones según Binance. Son fondos congelados, no devueltos.
¿Quién hackeó Binance?
TRM Labs, con «alta confianza», y Chainalysis lo atribuyen a TraderTraitor, un grupo norcoreano. El comunicado n.º 2 de Binance no nombra a nadie.
¿Qué es SAFU?
El Fondo de Activos Seguros para Usuarios es el fondo de protección de emergencia de Binance, y Wikipedia lo describe con cerca de 1000 millones de dólares. Binance dice que lo usará junto con fondos de la empresa.
¿BTC siempre cae tras un hackeo a una plataforma?
No. La mediana a 1 día en estas 20 filas es de 0,0 %, con 10 caídas y 10 subidas. Nada de esto es asesoramiento de inversión.
Esta página es una referencia, no asesoramiento financiero. Mantener activos en cualquier plataforma conlleva un riesgo que una tabla de robos pasados no puede medir. Puedes seguir el estado del mercado en la clasificación cripto de SimianX.
Lectura Relacionada
- Caídas de Bitcoin de más del 50%: el tiempo de recuperación
- Cada gran depeg de una stablecoin: tabla de referencia
- Precio y rentabilidad de Bitcoin por año: tabla 2011–2026
- Stablecoins 2026: Visa, Stripe y la Carrera USDT vs USDC
Referencias
Las fuentes se listan por fila de la tabla. Leímos cada página enlazada para este artículo.
- Binance: TRM Labs, Chainalysis, Comunicado de Binance, Comunicado n.º 2 de Binance, ABC News, Al Jazeera, The National, TechCrunch, Wikipedia
- Bybit: FBI, Rekt, Unlock, The Defiant, Bitcoin.com
- Coincheck: Security Affairs, Wikipedia
- FTX: Elliptic, Elliptic
- Mt. Gox: Wikipedia, TechCrunch, Decrypt, Cointelegraph
- Bitget: BleepingComputer, The Hacker News, Security Affairs, Chainalysis, Rekt
- DMM Bitcoin: BleepingComputer, Security Affairs, Decrypt, Korea JoongAng Daily
- KuCoin: Decrypt, The Block, Cointelegraph, ForkLog, Rekt
- WazirX: Wikipedia, Outlook Business
- BitMart: Finance Magnates, Investing.com, Silicon Republic
- BitGrail: Decrypt, Finance Magnates, Wikipedia
- Poloniex: Decrypt, Rekt
- Liquid: Engadget, Cointelegraph, Finance Magnates
- Nobitex: Infosecurity Magazine, The Block
- AscendEX: HI-Network, Rekt
- Phemex: The Block, Halborn, CryptoSlate, Rekt
- Bitfinex: Fortune, Wikipedia, Wikipedia
- Zaif: Public Radio East / NPR
- BtcTurk: Unlock, Halborn
- CoinEx: Halborn, BitPinas, Rekt
