Hackeos de CEX: las pérdidas alcanzan los 11.400 millones de dólares mientras aumentan los riesgos de seguridad
Una revisión de Biteye sobre más de 30 ataques a exchanges centralizados (CEX) divulgados públicamente entre 2014 y 2026 estima las pérdidas en entre 11.300 y 11.400 millones de dólares, según los precios vigentes en el momento de cada incidente. Según el informe, 15 ataques fueron atribuidos a hackers norcoreanos o vinculados a ellos, y representaron casi el 90 % de las pérdidas estimadas.
Los ataques a CEX han pasado del robo de fondos de carteras calientes y claves privadas a ataques dirigidos contra sistemas multifirma, empleados, proveedores y cadenas de suministro de software. Entre los incidentes figuran el robo de unos 71 millones de dólares a Bitfinex en 2016, las brechas de DMM Bitcoin y WazirX en 2024, con pérdidas comunicadas de unos 308 y 230 millones de dólares, respectivamente, y el hackeo de Bybit en 2025. En este último incidente se robaron unos 400.000 ETH tras manipularse la interfaz de una cartera Safe; las pérdidas se estimaron en torno a los 1.500 millones de dólares.
Biteye señala que en 2024 y 2025 se produjeron 12 incidentes importantes, una cifra cercana al total comunicado entre 2014 y 2022. También describe presuntos incidentes de 2026 relacionados con Bitget y Binance, cuyas cifras y resultados aún no se han confirmado. Según las informaciones, se habían congelado unos 3.000 millones de dólares en activos vinculados al incidente de Binance, por lo que esa cantidad no constituye una estimación confirmada de las pérdidas.
El informe pone de relieve los persistentes riesgos de seguridad y custodia de los CEX para los operadores. Recomienda que los exchanges refuercen la protección de sus empleados, proveedores y sistemas de firma, y que los usuarios se planteen utilizar claves de acceso o llaves físicas de seguridad, listas de direcciones autorizadas para retiradas y revisiones periódicas de los permisos de API. Los incidentes podrían llevar a los operadores a reducir sus saldos en exchanges y vigilar las salidas de fondos, pero el recuento por sí solo no demuestra que haya habido una pérdida generalizada en el mercado ni una tendencia de precios duradera.
Neutral
El informe describe pérdidas acumuladas por incidentes de seguridad en exchanges, no una nueva pérdida que afecte directamente al precio o a los fundamentos de una criptomoneda concreta. El incidente de Bybit de 2025 implicó el robo de ETH, pero los resúmenes no aportan pruebas de que provocara un cambio duradero en la oferta, la demanda o la estructura del mercado de ETH. La cifra relacionada con Binance que se ha comunicado para 2026 tampoco corresponde a una pérdida confirmada: según se informa, se congelaron unos 3.000 millones de dólares en activos asociados.
A corto plazo, los nuevos detalles sobre hackeos pueden aumentar la aversión al riesgo, fomentar las retiradas de los exchanges y contribuir a la volatilidad si los operadores interpretan las salidas como una señal de tensión. A largo plazo, las brechas reiteradas pueden afectar a la confianza en la custodia de los exchanges y aumentar la demanda de autocustodia y de controles de seguridad más estrictos. Sin embargo, esos efectos se refieren a las plataformas de intercambio y al sentimiento general del mercado; la información facilitada no demuestra una tendencia sostenida en el precio de ETH ni en el de otra criptomoneda concreta. Por tanto, el impacto en el precio de la criptomoneda mencionada se clasifica como neutral.