¿Qué criptomonedas fueron hackeadas?

¿Qué criptomonedas fueron hackeadas y cómo impacta esto la confianza de los inversores en el mercado digital? Esta pregunta se ha vuelto cada vez más relevante a medida que el ecosistema cripto enfrenta desafíos crecientes de seguridad. Mientras el mercado de criptoactivos continúa madurando y atrayendo más adeptos, el riesgo de ataques de hackers sigue siendo una amenaza constante y evoluciona en sofisticación.

El primer trimestre de 2025 ya ha pasado a la historia como el período con mayor volumen de pérdidas por ataques de hackers en el universo de las criptomonedas, superando la impresionante cifra de US$ 1,63 mil millones en activos digitales robados. Este número representa un aumento del 131% en comparación con el mismo período de 2024, evidenciando una tendencia preocupante de escalada en las amenazas cibernéticas.

En este artículo exhaustivo, investigaremos a fondo cuáles criptomonedas han sido objeto de hackers, analizaremos los mayores ataques de la historia, comprenderemos cómo se ejecutan esos ataques y, lo más importante, aprenderemos estrategias efectivas para proteger nuestros activos digitales.

• Identificación de las principales criptomonedas que han sufrido ataques de hackers.
• Análisis de los mayores robos en la historia de las criptomonedas.
• Explicación detallada de los métodos utilizados por los hackers.
• Estrategias prácticas para proteger tus activos digitales.
• Tendencias y pronósticos para la seguridad cripto en 2025

Los 10 Mayores Ataques de Hackers a Criptomonedas de la Historia

El mercado de criptomonedas ha sido objeto de ataques cibernéticos devastadores a lo largo de los años. A continuación, presentamos un análisis detallado de los diez mayores hacks de la historia, destacando lo que sucedió, cuánto se perdió y qué lecciones podemos extraer de cada incidente.

1. Bybit: El Mayor Hack de Todos los Tiempos (2025)

En febrero de 2025, la exchange de criptomonedas Bybit, con sede en Dubái, sufrió el mayor ataque hacker jamás registrado en el ecosistema cripto, resultando en la pérdida de aproximadamente US$ 1,4 mil millones en Ethereum (ETH) El ataque, atribuido al grupo Lazarus, vinculado al gobierno norcoreano, explotó vulnerabilidades en la infraestructura de billetera fría de la exchange.

Según información reciente divulgada por el CEO de Bybit, Ben Zhou, alrededor de 500 mil ETH fueron robados, de los cuales el 68,57% aún permanece rastreable, el 27,59% fue “oscurecido” (ya no puede ser rastreado) y el 3,84% fue recuperado. Este ataque estableció un nuevo y alarmante récord en el sector, superando significativamente los incidentes anteriores.

2. Phemex: Otro Gran Ataque en 2025

En enero de 2025, la plataforma Phemex, con sede en Singapur, se convirtió en víctima del segundo ataque más grande del año hasta el momento. Los hackers lograron drenar más de US$ 69 millones en criptoactivos de las carteras calientes de la exchange. El incidente obligó a Phemex a suspender temporalmente depósitos y retiros mientras investigaba lo ocurrido.

La investigación posterior reveló que el mismo grupo responsable del ataque a Bybit también estaba detrás de esta violación, evidenciando un patrón coordinado de ataques contra grandes exchanges a principios de 2025.

3. Coincheck: Lo Que Fue el Mayor Hack (2018)

Antes del incidente de Bybit, el mayor robo de criptomonedas registrado era el ataque a la exchange japonesa Coincheck en enero de 2018. Los hackers lograron robar US$ 534 millones en tokens NEM (XEM), explorando fallas de seguridad de la billetera caliente de la plataforma.

El incidente provocó un endurecimiento de las regulaciones sobre criptomonedas en Japón y llevó a que Coincheck fuera adquirida por el grupo financiero Monex, que implementó cambios significativos en sus protocolos de seguridad.

4. Red Ronin (2022)

En marzo de 2022, la Ronin Network, una cadena lateral del popular juego Axie Infinity, sufrió un ataque que resultó en el robo de US$ 625 millones en Ethereum y USDC. Los hackers comprometieron claves privadas que validaban transacciones en el puente Ronin, permitiendo la transferencia no autorizada de los fondos.

Posteriormente, investigaciones del FBI atribuyeron el ataque al mismo grupo Lazarus de Corea del Norte, marcando uno de los primeros grandes ataques del grupo al sector de criptomonedas.

5. Poly Network (2021)

En agosto de 2021, Poly Network, una plataforma DeFi que permite la interoperabilidad entre blockchains, sufrió un ataque que resultó en el robo de US$ 610 millones en diversos tokens. En este caso, ocurrió algo inusual: el hacker eventualmente devolvió todos los fondos, alegando que el ataque había sido realizado para exponer vulnerabilidades de seguridad.

Este incidente es frecuentemente citado como ejemplo de “hack ético”, aunque la verdadera naturaleza de las intenciones del atacante sigue siendo objeto de debate.

6. Mt. Gox: El Hackeo Histórico (2014)

Aunque no sea el mayor en términos de valor absoluto en el momento del ataque, el hack de Mt. Gox en 2014 sigue siendo uno de los más impactantes de la historia. La exchange, que en ese momento procesaba más del 70% de todas las transacciones de Bitcoin, perdió aproximadamente 850,000 BTC(avaliados en US$ 450 millones en ese momento, pero que valdrían miles de millones hoy).

El colapso de Mt. Gox sacudió profundamente la confianza en el mercado de criptomonedas y sigue siendo un referente importante para las discusiones sobre seguridad en el sector.

7. KuCoin (2020)

En septiembre de 2020, la exchange KuCoin sufrió un ataque que resultó en el robo de US$ 281 millones en varias criptomonedas. La empresa logró recuperar la mayor parte de los fondos a través de una combinación de esfuerzos, incluyendo colaboración con otros proyectos de blockchain para congelar tokens, negociaciones con el hacker y ayuda de agencias de aplicación de la ley.

8. Agujero de gusano (2022)

En febrero de 2022, el puente de blockchain Wormhole, que permite la transferencia de activos entre Ethereum y Solana, fue explotado, resultando en el robo de US$ 320 millones en Wrapped Ethereum (wETH). El atacante explotó una falla en el proceso de verificación del puente que permitió la acuñación de tokens sin el depósito correspondiente.

9. Binance: El hackeo de 2019

En mayo de 2019, Binance, uno de los intercambios de criptomonedas más grandes del mundo, sufrió un ataque que resultó en el robo de 7.000 BTC, evaluados en aproximadamente US$ 40 millones en ese momento. Los hackers utilizaron diversas técnicas, incluyendo phishing y malware, para obtener acceso a las claves de la API y códigos de autorización 2FA.

10. Beanstalk Farms (2022)

En abril de 2022, el protocolo DeFi Beanstalk Farms fue víctima de un ataque de préstamo instantáneo (flash loan) que resultó en la pérdida de US$ 182 millones El ataque explotó vulnerabilidades en la gobernanza del protocolo, permitiendo que el atacante obtuviera suficiente poder de voto para aprobar una propuesta maliciosa que drenaba los fondos del proyecto.

* Valor en la época del hack. El valor actual sería significativamente mayor.

Estos ataques no solo resultaron en pérdidas financieras significativas, sino que también provocaron cambios profundos en las prácticas de seguridad del sector e influyeron en el desarrollo de nuevas regulaciones globales para criptoactivos.

Estadísticas Alarmantes: Ataques a Criptomonedas en 2025

El año 2025 comenzó de forma extremadamente preocupante para el sector de criptomonedas en lo que respecta a la seguridad. Vamos a analizar los números más recientes y entender las tendencias actuales:

De acuerdo con datos de PeckShield, empresa especializada en seguridad blockchain, el primer trimestre de 2025 fue testigo de más de 60 incidentes de seguridad significativos en el espacio cripto, resultando en pérdidas totales de US$ 1.63 mil millones. Este número representa un aumento alarmante del 131% en comparación con los US$ 706 millones perdidos en el mismo período de 2024.

El análisis de los datos revela tendencias preocupantes:

Distribución de Ataques por Categoría en 2025

Principales meses para ataques en 2025

• Enero 2025:20 ataques resultando en US$ 118 millones en pérdidas
• Febrero 2025:20 ataques resultando en US$ 1,48 mil millones en pérdidas (dominados por el hack de Bybit)
• Marzo 2025:20 ataques resultando en US$ 33,46 millones en pérdidas.

Especialistas en seguridad blockchain proyectan que, manteniéndose la tendencia actual, los ataques hackers a criptomonedas pueden superar la marca de US$ 10 mil millones en 2025, convirtiéndose en el año más lucrativo para los cibercriminales en el espacio cripto.

Actores Significativos Detrás de los Ataques

Una tendencia alarmante observada en 2025 es el creciente involucramiento de grupos de hackers patrocinados por estados-nación, particularmente el grupo Lazarus, asociado a Corea del Norte. Análisis forenses de los ataques a Bybit y Phemex encontraron patrones similares que apuntan al mismo grupo de actores.

Según estimaciones de agencias de inteligencia, Corea del Norte ya ha acumulado más de US$ 3 mil millones en criptomonedas robadas en los últimos años, con una aceleración significativa en 2025. Estos fondos se utilizan para financiar programas de armas nucleares y eludir sanciones internacionales.

“Lo que estamos viendo en 2025 no es solo un aumento cuantitativo en los ataques, sino también una evolución cualitativa en las técnicas empleadas por los hackers. Los ataques se están volviendo más sofisticados, más dirigidos y con mayores impactos financieros.”
Informe de Seguridad Blockchain 2025, ChainAnalysis

Cómo funcionan los ataques de hackers a criptomonedas.

Para proteger efectivamente tus activos digitales, es esencial comprender las principales metodologías utilizadas por los hackers para comprometer criptomonedas. Vamos a explorar las técnicas más comunes y cómo operan:

1. Ataques a Exchanges

Los intercambios de criptomonedas continúan siendo los objetivos más lucrativos para los hackers debido al gran volumen de activos concentrados en estas plataformas. Los métodos más comunes incluyen:

Comprometimiento de Carteras Calientes

Las billeteras calientes son aquellas conectadas a internet para facilitar transacciones rápidas. Al estar conectadas, son más vulnerables a ataques. En el caso de Phemex en 2025, los hackers explotaron vulnerabilidades en el sistema de gestión de claves de la billetera caliente, obteniendo acceso a las claves privadas y transfiriendo fondos.

Ataques a la Infraestructura de Monederos Fríos

Aunque las carteras frías (offline) se consideran más seguras, su infraestructura de soporte puede verse comprometida. En el caso de Bybit, los investigadores creen que los hackers lograron comprometer los procesos de firma de carteras multisig, potencialmente a través de ingeniería social o malware dirigido a los poseedores de las llaves.

Exploración de Vulnerabilidades de API

Muchas exchanges ofrecen APIs para facilitar transacciones automatizadas. Vulnerabilidades en estas interfaces pueden permitir que hackers ejecuten operaciones no autorizadas, como se observó en el ataque a Binance en 2019.

2. Ataques a Protocolos DeFi

Con el crecimiento de las finanzas descentralizadas (DeFi), han surgido nuevos vectores de ataque, enfocados principalmente en contratos inteligentes:

Exploración de Vulnerabilidades en Contratos Inteligentes

Los contratos inteligentes con errores o fallas de diseño pueden ser explotados para drenar fondos. En 2025, el protocolo Infini perdió 50 millones de dólares cuando un ex-desarrollador explotó una vulnerabilidad dejada en el código que permitía la retirada no autorizada de fondos.

Ataques de Préstamo Instantáneo

Este tipo de ataque aprovecha la capacidad de obtener préstamos sin garantía dentro de una única transacción. Los atacantes toman grandes préstamos instantáneos, manipulan los precios de los activos en los pools de liquidez y luego explotan esa manipulación para obtener ganancias, devolviendo el préstamo original en la misma transacción.

Reentrancy Attacks

Ocurren cuando un contrato malicioso llama repetidamente a un contrato vulnerable antes de que la primera ejecución se complete. Esto puede permitir, por ejemplo, múltiples retiros de fondos antes de que el saldo se actualice.

3. Ataques a Usuarios Individuales

Los individuos también son objetivos frecuentes, especialmente a través de:

Phishing y Ingeniería Social

En 2025, se observó un aumento significativo de campañas de phishing sofisticadas, muchas utilizando inteligencia artificial para crear mensajes convincentes. Estas campañas generalmente buscan obtener frases semilla de billeteras o credenciales de acceso.

Malware de Sustitución de Direcciones

Este tipo de malware monitorea el portapapeles del usuario y reemplaza las direcciones de billeteras copiadas por direcciones controladas por el atacante. Microsoft Security Intelligence reportó un aumento del 233% en este tipo de ataque en el primer trimestre de 2025, afectando principalmente a usuarios de las billeteras MetaMask y Phantom.

Intercambio de SIM

En este ataque, los hackers asumen el control del número de teléfono de la víctima, generalmente a través de ingeniería social con operadores de telefonía. Con acceso al número, pueden interceptar códigos de autenticación 2FA basados en SMS.

4. Ataques a Infraestructuras de Blockchain

51% attacks

Aunque son raros en blockchains más grandes como Bitcoin y Ethereum, los ataques del 51% ocurren cuando un actor malicioso controla más de la mitad del poder de minería o validación de la red, lo que permite manipular el registro de transacciones. En 2025, dos criptomonedas más pequeñas sufrieron este tipo de ataque: Bitcoin Gold y Firo.

Ataques a Puentes de Blockchain

Puentes que permiten transferir activos entre diferentes blockchains se han convertido en objetivos populares. En 2022, el ataque a Ronin Network demostró cómo las vulnerabilidades en los puentes pueden llevar a pérdidas masivas.

Vulnerabilidades en los Sistemas Blockchain

A pesar de la seguridad inherente de la tecnología blockchain, diversos puntos de vulnerabilidad persisten y evolucionan a medida que el ecosistema se desarrolla. Comprender estas fragilidades es fundamental para cualquier inversor o desarrollador en el espacio cripto.

Vulnerabilidades en Contratos Inteligentes

En enero de 2025, el Open Web Application Security Project (OWASP) lanzó su lista actualizada de las 10 principales vulnerabilidades en contratos inteligentes, destacando riesgos emergentes y persistentes:

Vulnerabilidades en Interfaces y Aplicaciones

Incluso con blockchains seguros, las interfaces de usuario y las aplicaciones que interactúan con ellos pueden presentar vulnerabilidades significativas:

• Fallos de Interfaz de Usuario (UI): Errores en interfaces web o de aplicaciones móviles pueden exponer información o permitir acciones no autorizadas.
• Vulnerabilidades de Servidor: Servidores que hospedan billeteras calientes, APIs de intercambio o interfaces de dApps son objetivos para hackers que buscan acceso a sistemas críticos.
• Errores Humanos: El eslabón más débil en cualquier sistema de seguridad es frecuentemente el usuario. Phishing, keyloggers, o simplemente contraseñas débiles y la falta de 2FA son puertas de entrada para ataques.
• Gestión de Claves Privadas: El almacenamiento inseguro de claves privadas o frases semilla es una de las principales causas de robos directos de billeteras.

Cómo protegerse de ataques hackers

Proteger tus activos digitales en un entorno propenso a ataques requiere vigilancia constante y la adopción de prácticas de seguridad robustas. Aquí hay algunas estrategias esenciales:

Seguridad de Billetera

• Usa Carteras de Hardware: Para almacenar grandes cantidades de criptomonedas, las carteras de hardware (como Ledger o Trezor) son altamente recomendadas. Mantienen tus claves privadas sin conexión.
• Protege tu Frase Semilla: La frase semilla es la llave maestra para tu billetera. Nunca la compartas en línea, guárdala fuera de línea en un lugar seguro (metal, papel cifrado) y crea copias de seguridad en diferentes y seguros lugares.
• Usa billeteras multi-firma: Para fondos significativos, considera billeteras multi-firma que exigen la aprobación de múltiples claves privadas para realizar transacciones.
• Cuidado con las Carteras en Línea/Móvil: Usa carteras calientes (en línea) solo para transacciones activas con pequeñas cantidades. Mantén la mayor parte de tus fondos en almacenamiento frío.

Seguridad en Exchanges

• Elige Exchanges Reputadas: Opta por exchanges con un historial sólido de seguridad, auditorías regulares y fondos de seguro (como el SAFU de Binance).
• Habilita 2FA Forte: Siempre usa la Autenticación de Dos Factores (2FA). Prefiere aplicaciones de autenticación (Google Authenticator, Authy) en lugar de SMS, que es vulnerable al intercambio de SIM.
• Usa Contraseñas Fuertes y Únicas: Crea contraseñas complejas y únicas para cada intercambio y servicio relacionado con cripto. Usa un administrador de contraseñas.
• Configura Alertas de Seguridad: Activa notificaciones de inicio de sesión, retiros y otras actividades de seguridad en tu cuenta de la exchange.

Seguridad en Línea y de Dispositivos

• Mantén el software actualizado: Mantén tu sistema operativo, navegador, antivirus y software de billetera siempre actualizados para corregir vulnerabilidades conocidas.
• Desconfía de enlaces y anexos: Sé extremadamente cauteloso con correos electrónicos, mensajes o enlaces sospechosos, especialmente aquellos que solicitan información de inicio de sesión o frases semilla.
• Usa antivirus y antimalware: Mantén un software de seguridad confiable instalado y actualizado en tus dispositivos.
• Evite Redes Públicas: No acceda a sus cuentas de cripto o billeteras usando redes Wi-Fi públicas no seguras.

Prácticas Adicionales

• Verifique Direcciones: Siempre verifique cuidadosamente la dirección de la billetera a la que está enviando fondos. El malware de sustitución de direcciones es real.
• Eduque-se continuamente: El escenario de amenazas evoluciona. Manténgase informado sobre los últimos fraudes y vulnerabilidades.
• Considere Seguros: Algunas plataformas y servicios ofrecen seguros para activos digitales contra robo, aunque la cobertura y las condiciones varían.

Recuperación de Fondos: ¿Es Posible?

La recuperación de fondos robados en hacks de criptomonedas es un proceso complejo y, en la mayoría de los casos, la recuperación total es rara. La naturaleza descentralizada y seudónima de las transacciones en blockchain dificulta rastrear y aprehender activos. Sin embargo, hay circunstancias en las que la recuperación parcial o total es posible:

• Rastreo On-Chain: Empresas de análisis de blockchain (como Chainalysis, PeckShield) pueden rastrear el movimiento de los fondos robados a través de la blockchain, identificando a dónde fueron transferidos.
• Cooperación con Exchanges: En muchos casos de grandes hackeos de exchanges, la exchange víctima coopera con otras exchanges y proyectos para congelar o señalar fondos robados cuando entran en plataformas centralizadas.
• Acciones Legales y Policiales: Las investigaciones criminales por agencias de aplicación de la ley (como el FBI, Europol) pueden llevar a la identificación y, en algunos casos, a la incautación de activos. Sin embargo, el proceso de recuperación a través de canales legales puede ser largo e incierto.
• Negociación con el Hacker: En casos raros, como el de Poly Network, los hackers pueden optar por devolver los fondos, a veces a cambio de una recompensa por un error o por miedo a ser atrapados.
• Fondos de Seguro de la Plataforma: Algunos intercambios mantienen fondos de seguro para compensar a los usuarios en caso de hackeo. La capacidad de recuperación depende del tamaño del fondo y de la magnitud de la pérdida.

Es crucial entender que la recuperación no está garantizada. La prevención a través de prácticas de seguridad robustas es, con mucho, la estrategia más efectiva para proteger tus activos.

Tendencias y Pronósticos para la Seguridad Cripto en 2025

El año 2025 está moldeando el futuro de la seguridad en el espacio cripto. Las tendencias observadas a principios de año indican la dirección que el mercado está tomando:

• Aumento de la Sofisticación de los Ataques: Se espera que los ataques se vuelvan aún más dirigidos, utilizando IA para ingeniería social y explorando vulnerabilidades en infraestructuras complejas (puentes, billeteras frías).
• Enfoque en Seguridad de Infraestructura: Las plataformas y protocolos están invirtiendo más fuertemente en la seguridad de sus infraestructuras, incluyendo auditorías más rigurosas, programas de recompensas por errores y pruebas de penetración.
• Regulación Creciente: Gobiernos de todo el mundo están intensificando la regulación del espacio cripto, lo que puede incluir requisitos más estrictos para la seguridad de los intercambios y la transparencia.
• Soluciones de Seguro Innovadoras: El mercado de seguros para criptoactivos está madurando, ofreciendo más opciones para que usuarios e instituciones mitiguen el riesgo de pérdidas por hacks.
• Educación del Usuario: Hay un reconocimiento creciente de la importancia de la educación del usuario para combatir ataques de phishing e ingeniería social.
• Seguridad en Capas 2 y Cross-chain: A medida que las soluciones de Capa 2 y las interacciones cross-chain se vuelven más comunes, la seguridad de estas tecnologías emergentes será un enfoque crítico.

Aunque los desafíos de seguridad persisten y evolucionan, la industria cripto también está aprendiendo y adaptándose. La inversión continua en tecnología de seguridad y la educación de la comunidad son fundamentales para construir un ecosistema más resiliente.

Preguntas Frecuentes

// JavaScript para funcionalidad de FAQ (toggle simple)
document.addEventListener(‘DOMContentLoaded’, function() {
const faqQuestions = document.querySelectorAll(‘.faq-question’);

faqQuestions.forEach(pregunta => {
question.addEventListener(‘click’, () => {
const respuesta = pregunta.nextElementSibling;
const icon = question.querySelector(‘i’);

// Fecha otras respuestas abiertas (opcional)
faqQuestions.forEach(otraPregunta => {
si (otraPregunta !== pregunta && otraPregunta.classList.contains(‘activo’)) {
otherQuestion.classList.remove(‘activo’);
otherQuestion.nextElementSibling.style.display = ‘none’;
otherQuestion.querySelector(‘i’).classList.replace(‘fa-chevron-up’, ‘fa-chevron-down’);
}
});

// Alterna la respuesta clicada
question.classList.toggle(‘activo’);
si (respuesta.style.display === ‘block’) {
answer.style.display = ‘none’;
icon.classList.replace(‘fa-chevron-up’, ‘fa-chevron-down’);
} else {
answer.style.display = ‘block’;
icon.classList.replace(‘fa-chevron-down’, ‘fa-chevron-up’);
}
});
});
});

Conclusión