Si todavía piensas que las criptomonedas son fortalezas impenetrables donde tus monedas duermen de forma segura en cajas frías bajo capas de certificaciones ISO y auditorías firmadas por socios, es hora de despertar. 
 
 
 
 **Prueba de Reservas?**Cualquiera puede falsificar una hoja de cálculo, especialmente cuando la “auditoría” es realizada por una empresa asociada que es pagada por el propio intercambio. **Licencias y certificados?**No detienen un sysadmin de café derramado o una cartera caliente sin patch. O Lázaro, que probablemente ya está dentro del edificio. **Prueba de Reservas?**Cualquiera puede falsificar una hoja de cálculo, especialmente cuando la “auditoría” es realizada por una empresa asociada que es pagada por el propio intercambio. **Licencias y certificados?**No detienen un sysadmin de café derramado o una cartera caliente sin patch. O Lázaro, que probablemente ya está dentro del edificio. Incluso los mayores CEXes, empujando miles de millones en volumen diario, han sido derribados - no por errores teóricos, sino por explosiones reales. Se trata de una ruptura de que no sólo fueron hackeados - ellos tuvieron . Cientos de millones se fueron. Y sin embargo... sobrevivieron. 6 major crypto exchanges drained Porque en la criptografía, como en las películas de terror: If it didn’t kill you — it made you meaner. Bitfinex (2016): $65M entonces, $4.5B ahora 
 
 
 
 Qué pasó: Los hackers explotaron un fallo en la integración de billetera multi-sig de BitGo y robaron 120.000 BTC. Cómo sobrevivieron: 6 años después, el FBI recuperó 94.000 BTC. ¿Por qué? Los hackers guardaron sus frases de semilla en la nube. Lección: Incluso los mejores intercambios pueden confundir la arquitectura. -¿Y los hackers? -A veces no son ninjas cibernéticos de élite -sólo son aficionados con Google Drive. Binance (2022): $570M y un puente a ninguna parte 
 
 
 
 
 Un atacante falsificó pruebas y minó 2 millones de BNB a través de un bug en Binance Bridge. Lo que ahorraron: $ 100M congelado rápidamente. el resto desapareció a través de cadenas. La solución: Binance paró toda la red BSC. Drástico, pero eficaz. Moral: Incluso los jugadores más grandes no pueden salvar un mal puente, especialmente cuando eres el puente. Bibit (2025): $1.5B - un récord que nadie se enorgullece de 
 
 
 
 
 La violación: carteras frías comprometidas. seguridad de nivel Vault, almacenamiento de clave de nivel front-desk. ¿Quién lo hizo: Probablemente el Grupo Lazarus? Recuperado: ~43 millones de dólares a través de bug bounties, el FBI y la policía alemana. Takeaway: “Frio” no significa invencible, especialmente si las llaves no son tan frías para empezar. Crypto.com (2022): 2FA ¿Qué 2FA? 
 
 
 
 
 Explotación: Los hackers ocultaron la autenticación de dos factores. Respuesta inicial: “Nada fue robado”.Días después: “Ok, $33.7M fue robado”. Solución: Reconstrucción completa de 2FA. Lección: Si eres un servicio centralizado, eres un objetivo. KuCoin (2020): 280 millones de dólares y una lección en la recuperación 
 
 
 
 
 Lo que sucedió: Compromiso clásico de cartera caliente. Recuperación: 204 millones de dólares recuperados a través de congelamientos de tokens, ayuda de la comunidad y ejecución. Impresionante: Uno de los pocos intercambios para recuperar la mayor parte. MVP: Velocidad y alianzas fuertes. BingX (2024): 52 millones de dólares y un guión clásico 
 
 
 
 
 El exploit: carteras calientes comprometidas a través de cadenas. una clave para todos. El culpable: Probablemente Lázaro de nuevo. Respuesta: Promesa de reembolso total. aún pendiente. Nota: Es siempre la cartera caliente. siempre. Gate.io (2023): Panic sin un hack 
 
 
 
 
 La verdad es que no ha ocurrido ningún hack. Pero: los rumores de Twitter desencadenaron una huelga bancaria. Su movimiento: Proof-of-reserves liberados que muestran $ 10B+ en activos. Conclusión: No todos los ataques son técnicos; algunos son simplemente FUD virales. MEXC y WhiteBIT: Los cazadores, no los cazados Según el ranking de CoinGlass: 
 
 
 MEXC: No hay infracciones graves. congelar activamente los fondos robados. WhiteBIT: Ayudó a recuperar $16M de Rain.com hack. 
 
 No tienes que ser una víctima para ser un héroe, o al menos un sidekick. No tienes que ser una víctima para ser un héroe, o al menos un sidekick. Lo que todos estos casos nos enseñan: Carteras calientes = Hot mess Una vez que los fondos están en línea, no es "si" - es . when Claves demasiado centralizadas = desastre ¿Una llave privada para gobernarlos a todos?No DevOps — sólo estúpido. La ingeniería social, Lázaro y el error humano Los hackers no sólo crack el código, ellos crack a la gente. Reacción lenta = pérdidas mayores Cuanto más duermes, menos te recuperas. Todo el mundo ayuda a todo el mundo (si no eres un estafador) Los intercambios, los gobiernos, las empresas de análisis, cooperan. Porque un hack puede sacudir la confianza en todo el ecosistema. Entonces, ¿qué hace que un intercambio sea realmente “seguro”? Había pensado que el intercambio más seguro era el que Ha sido hackeado. Ahora lo sé: es el que se golpeó, pero volvió. El que ha recuperado los fondos o ha ayudado a otros a hacerlo. never ¿A esas plataformas silenciosas y “nunca hackeadas”? Quizás simplemente nunca se hayan dado cuenta. Resumen 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 Exchange 
 Loss 
 Recovered 
 Cause 
 Reaction 
 
 
 
 
 
 
 Bitfinex 
 $65M 
 $3.5B 
 Multi-sig flaw 
 FBI recovery (6 yrs later) 
 
 
 
 
 
 
 Binance 
 $570M 
 $100M 
 Fake bridge proofs 
 Paused BSC, froze funds 
 
 
 
 
 
 
 Bybit 
 $1.5B 
 $43M 
 Cold wallet breach 
 Bounty + law enforcement 
 
 
 
 
 
 
 Crypto.com 
 $33.7M 
 — 
 2FA bypass 
 Rebuilt authentication system 
 
 
 
 
 
 
 KuCoin 
 $280M 
 $204M 
 Hot wallet compromise 
 Community + token freezes 
 
 
 
 
 
 
 BingX 
 $52M 
 0 
 Hot wallet reused key 
 Reimbursement pending 
 
 
 
 
 
 
 Gate.io 
 0 
 — 
 FUD 
 PoR release + transparency 
 
 
 
 
 
 
 WhiteBIT 
 — 
 $16M (others) 
 — 
 Helped recover from Rain.com 
 
 
 
 
 
 
 MEXC 
 — 
 — 
 — 
 Actively freezes stolen assets Bitfinex $65M Dólar 3.5B Múltiples defectos Recuperación del FBI (6 años más tarde) Binario $570M $100M Falsas pruebas de puente BSC suspendió, fondos congelados Habitaciones $1,5 B $43M Violación de la cartera fría Bounty + aplicación de la ley El Crypto.com $33.7 millones — 2o de Bypass Reinicio del sistema de autenticación cocinero 280 millones 204 M Compromiso de cartera caliente Comunidad + Token Freezes bingox 52M 0 Cartera reutilizada clave Reembolso pendiente Puente.io 0 — Fuego Liberación de PoR + transparencia blanco — 16 millones de dólares (otros) — Ayudado a recuperar de Rain.com México — — — Congelación de activos robados Palabras finales: ¿Quieres sobrevivir en la criptografía? 
 
 
 
 El almacenamiento en frío es excelente, pero no siempre práctico. Diversificar a través de 5–10 CEXes, no basándose en las certificaciones, sino en cómo manejaron incendios reales. Busque clientes reales, historias de recuperación reales y transparencia que no sea sólo cosmética. El almacenamiento en frío es excelente, pero no siempre práctico. Diversificar a través de 5–10 CEXes, no basándose en las certificaciones, sino en cómo manejaron incendios reales. Busque clientes reales, historias de recuperación reales y transparencia que no sea sólo cosmética. El siguiente ataque es sólo una cuestión de cuándo. Pregúntate a ti mismo: W ill your exchange be ready?

This story contains new, firsthand information uncovered by the writer.

This story will praise and/or roast a product, company, service, game, or anything else people like to review on the Internet.

The writer is smart, but don't just like, take their word for it. #DoYourOwnResearch before making any investment decisions or decisions regarding your health or security. (Do not regard any of this content as professional investment advice, or health advice)

Read My Stories

Este audio es producido en el idioma original de la historia!

Demasiado Largo; Para Leer

CTA: Download the FREE AI Productivity Shift report

Los 6 Hacks de Crypto Exchange más grandes (que vivieron para comerciar de nuevo)

About Author

COMENTARIOS

ETIQUETAS

ESTE ARTÍCULO FUE PRESENTADO EN

Related Stories

¿Quieres ganar un concurso de redacción de HackerNoon? Esto es lo que recomiendan los ganadores del concurso #crypto-api

Nómadas digitales escuchen: lo que necesitan saber sobre la nueva visa DTV de Tailandia

Valhalla de Floki se une como patrocinador asociado de la gira de la India por Sri Lanka

Creación de productos criptográficos centrados en el usuario: la importancia de los comentarios de los clientes

¿Quieres ganar un concurso de redacción de HackerNoon? Esto es lo que recomiendan los ganadores del concurso #crypto-api

Nómadas digitales escuchen: lo que necesitan saber sobre la nueva visa DTV de Tailandia

Valhalla de Floki se une como patrocinador asociado de la gira de la India por Sri Lanka

Creación de productos criptográficos centrados en el usuario: la importancia de los comentarios de los clientes

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps