Hackers robaron más de 8 mil millones de dólares de Binance, Bybit y Bitget en 20 meses. Ninguno de los ataques robó las contraseñas maestras, conocidas como claves privadas. Cada ataque engañó a los sistemas propios del exchange para aprobar retiros.
El riesgo va más allá de los usuarios de exchanges. Coinbase, que no ha divulgado robos de este tipo, custodia el Bitcoin detrás de la mayoría de los ETF spot de Bitcoin de Estados Unidos. Sus defensas ahora protegen también el dinero de Wall Street.
¿Cómo los hackers lograron vulnerar 3 exchanges?
Binance perdió cerca de 6.3 mil millones de dólares el 29 de octubre. El co-CEO Richard Teng dijo que el robo de 6 mil millones de dólares a Binance comenzó con la computadora portátil de un ingeniero comprometida. Binance no encontró evidencia de fuga de claves.
“Para aclarar: el atacante no usó simplemente los permisos de un ingeniero, y esto no fue una sola acción de ‘un clic’”, declaró Teng.
Bybit perdió casi 1.5 mil millones de dólares en febrero de 2025. Los hackers insertaron código en Safe{Wallet}, una aplicación externa que Bybit usaba para aprobar transferencias. El personal veía un destino mientras firmaba otro. El FBI culpó a Corea del Norte.
Bitget perdió cerca de 387.5 millones de dólares en septiembre. Los atacantes accedieron por fallas en productos de seguridad de terceros. Luego, órdenes de retiro falsas pasaron por el proceso normal de firma de Bitget.
Gráfico que compara los hacks de Binance, Bybit y Bitget por monto y método de ataque. Fuente: BeInCrypto ¿Cómo Coinbase experimenta una situación diferente?
Coinbase usa computación multipartita (MPC), lo que divide cada clave en partes que se guardan en diferentes máquinas. Greg Tusar, co-CEO de Coinbase Institutional, lo explicó en 2025.
“MPC asegura que las claves privadas completas nunca estén guardadas en reposo, ni tampoco en una sola máquina durante el proceso de firma o mientras están en uso”, explicó Tusar.
Coinbase también dice que desarrolla internamente todo el software crítico para la seguridad. Tanto el ataque a Bitget como a Bybit ocurrió a través de terceros.
El investigador Zeeme sostiene que esto bloquea las tres rutas de ataque, ya que una laptop robada solo ofrecería una parte de la clave, que por sí sola no sirve para nada.
Why Hackers Hit Binance, Bybit & Bitget — Still Can’t Touch Coinbase: 🧵👇
— Zeeme ⚡ | On-Chain Research (@0x_zeeme) November 1, 2026
959K BTC. 3.31 Billion. 14 Years. 🔒
1. No Giant Honeypot — 69.8M Separate Addresses
Most exchanges pool billions inside a few live "hot wallets" for fast withdrawals. @coinbase doesn’t do that.… pic.twitter.com/aku0RReIbo
Datos de Arkham muestran que las wallets de Coinbase tienen cerca de 959,000 BTC en 69.8 millones de direcciones. Esa cantidad vale 74.7 mil millones de dólares al precio actual de Bitcoin.
Bitcoin en wallets de Coinbase. Fuente: Arkham “Coinbase es seguro. Estamos monitoreando la volatilidad del precio, rastreando fondos robados on-chain, y seguimos tan atentos como siempre”, Rob Witoff, Director de Tecnología de Coinbase.
“Estamos bloqueando envíos a wallets de Binance comprometidos y hemos hecho algunos ajustes en nuestros sistemas de almacenamiento en frío solo por precaución. Nuevamente”, dijo Jeff Lunglhofer, CSO de Coinbase.
Ninguna plataforma es inmune a brechas de seguridad
Aun así, Coinbase no está libre de filtraciones. En 2025, criminales sobornaron a personal de soporte en el extranjero para filtrar datos de clientes. Coinbase calculó el costo entre 180 millones y 400 millones de dólares, según The Register, pero dijo que los fondos nunca fueron accesibles.
Su tamaño también es un riesgo. El investigador Marc Baumann estimó en abril que Coinbase custodia el 84% de los activos de ETF spot de Bitcoin de Estados Unidos.
Según el recuento de Baumann, esto supone unos 77 mil millones de dólares con un solo custodio. No todos los emisores dependen solo de Coinbase. Fidelity guarda el Bitcoin de su propio fondo y Morgan Stanley nombra a BNY como segundo custodio.
Para los holders de ETF, la prueba es si los controles de Coinbase se mantienen firmes donde otros fallaron. Los tres robos ocurrieron en el paso de aprobación, el cual Coinbase dice que revisa para detectar manipulaciones antes de firmar cualquier transferencia.
Lee la historia original ¿Es seguro Coinbase tras el monumental hack de Binance? por Lockridge Okoth en es.beincrypto.com