Exchange hackeado.¿Qué pasa con tus tokens?
El 29 de octubre de 2026, unos atacantes vaciaron unos 6.300 millones de dólares de las hot wallets de Binance: el mayor robo de criptomonedas registrado. Binance afirma que cubrirá todas las pérdidas. Que un hackeo así te afecte depende de una sola cosa: dónde está tu token en ese momento. A continuación: los tres lugares donde puede estar un token, nueve hackeos de exchanges del pasado y quién los pagó, y de qué te protege una cold wallet.
Revisado el 30 de octubre de 2026
La respuesta corta
Los tokens que tienes en un exchange son un derecho de cobro frente a ese exchange. Si lo hackean, dependes de que el exchange cubra la pérdida: no existe un derecho legal a ello ni un seguro de depósitos.
Los tokens en tu propia wallet no se ven afectados por el hackeo de un exchange. Tu riesgo pasa a tu propia clave, al smart contract del token y al emisor.
En fondos, bonos y T-bills tokenizados, el activo real está en manos del custodio del emisor, no en el exchange. Un hackeo roba tokens, no el fondo que hay detrás, y muchos emisores pueden congelar los tokens robados y volver a emitirlos.
El historial es dispar: los grandes exchanges solían reembolsar todo con su propio dinero; los más pequeños pagaron una parte o quebraron. Los clientes de Mt. Gox esperaron diez años.
Dónde está tu token decide qué significa un hackeo
El mismo token puede estar en tres lugares distintos. Cada uno tiene su propio riesgo.
- 1
En el exchange
El exchange guarda las claves; tu saldo es un apunte en sus libros. Si vacían sus wallets, tu saldo vale lo que valgan la voluntad y la capacidad del exchange para reponerlas. Los retiros suelen suspenderse durante días mientras revisa sus sistemas.
- 2
En tu propia wallet
Tú guardas la clave, así que un hackeo del exchange no llega a tus tokens. A cambio, el riesgo de la clave lo asumes tú: nadie puede deshacer una frase de recuperación perdida ni una firma de phishing.
- 3
Con el custodio del emisor
Los fondos, bonos y T-bills tokenizados están respaldados por activos en un banco, un bróker o un trust. Un hackeo del exchange puede robar los tokens, pero no los activos que hay detrás. Muchos tokens regulados pueden ser congelados y reemitidos por el emisor, de modo que a veces las unidades robadas pueden bloquearse y sustituirse.
Nueve hackeos de exchanges y quién pagó
Importes en el momento del hackeo. Los grandes exchanges con reservas amplias solían cubrir las pérdidas con su propio dinero; los más pequeños repartieron la pérdida con sus clientes.
- 1
Binance, oct. 2026 — unos 6.300 millones de USD
Hot wallets en unas diez blockchains vaciadas; causa preliminar: el portátil comprometido de un ingeniero. Unos 3.000 millones de USD congelados con socios de blockchain. Binance se ha comprometido a cubrir todas las pérdidas con su fondo SAFU y fondos de la empresa; retiros suspendidos (situación al 30/10/2026: comprometido, aún no completado).
- 2
Bybit, feb. 2025 — unos 1.500 millones de USD
Ether sustraído de una cold wallet multisig tras manipularse la interfaz de firma. Bybit restableció sus reservas 1:1 en unas 72 horas con préstamos y compras; los clientes no perdieron fondos.
- 3
WazirX, jul. 2024 — unos 235 millones de USD
Wallet multisig vaciada. Cuentas congeladas durante más de un año; una reestructuración aprobada por un tribunal devuelve aproximadamente el 75–80 % de los saldos y el resto en tokens de recuperación.
- 4
DMM Bitcoin, may. 2024 — unos 305 millones de USD
Unos 4.500 BTC robados. DMM Group prometió cubrir el importe total con fondos del grupo; más tarde el exchange cerró y trasladó las cuentas de los clientes a otro exchange.
- 5
KuCoin, sep. 2020 — unos 280 millones de USD
Hot wallets vaciadas. KuCoin dijo que su fondo de seguro cubriría las pérdidas, y gran parte de lo robado se recuperó o congeló después.
- 6
Binance, may. 2019 — unos 40 millones de USD
7.000 BTC sustraídos de una hot wallet. Cubierto por completo por el fondo SAFU de Binance, creado precisamente para este caso.
- 7
Coincheck, ene. 2018 — unos 530 millones de USD
Tokens NEM robados de una hot wallet. Coincheck reembolsó unos 46.600 millones de yenes a 260.000 clientes con fondos propios.
- 8
Bitfinex, ago. 2016 — unos 70 millones de USD
Unos 120.000 BTC robados. Todos los clientes asumieron un recorte del 36 % y recibieron tokens BFX por la pérdida; Bitfinex los recompró íntegramente en ocho meses.
- 9
Mt. Gox, feb. 2014 — unos 850.000 BTC
El exchange quebró. Los acreedores solo recibieron pagos parciales a partir de 2024, diez años después.
De qué te protege una cold wallet y de qué no
Una cold wallet mantiene la clave fuera de línea. Eso cierra una puerta, no todas.
- 1
Protege: hackeos e insolvencia del exchange
Los tokens que retiras a tu propia cold wallet quedan fuera del alcance de quienes atacan el exchange, de los retiros congelados y de los tribunales de quiebra.
- 2
Protege: malware en línea
La clave nunca toca un dispositivo conectado a internet, así que un portátil comprometido no puede copiarla.
- 3
No protege: lo que firmas
Las pérdidas de Bybit y WazirX vinieron de wallets con claves fuera de línea: los firmantes aprobaron una transacción que parecía distinta de lo que realmente hacía. Comprueba la dirección y el importe en la pantalla del dispositivo, no solo en el navegador.
- 4
No protege: el propio token
Un fallo en el smart contract, una stablecoin que pierde su paridad o la quiebra de un emisor afecta a tus tokens dondequiera que estén guardados.
- 5
No protege: una frase de recuperación perdida
Anótala, guárdala fuera de línea y nunca la escribas en una web ni en un chat. Nadie puede restaurarla por ti.
- 6
Un reparto práctico
Deja en el exchange solo lo que operas. Lo que conservas, pásalo a tu propia wallet y, para importes mayores, usa una multisig para que ningún dispositivo por sí solo pueda moverlo todo.
Preguntas
¿Reembolsará Binance a sus clientes tras el hackeo de octubre de 2026?+
Binance ha dicho que cubrirá todas las pérdidas con su fondo SAFU y fondos de la empresa y que los fondos de los usuarios están a salvo. A 30 de octubre de 2026 esto es un compromiso; los retiros se suspendieron mientras reconstruía su servicio de retiros.
¿Están obligados los exchanges a reembolsar a los clientes hackeados?+
Por lo general, no. El reembolso es una decisión comercial, no una garantía legal, y los saldos en cripto no están cubiertos por el seguro de depósitos. Los exchanges que quebraron, como Mt. Gox, solo pagaron una parte y años después.
¿Pierdo mi fondo tokenizado o mi token de T-bill si hackean el exchange?+
Los activos que lo respaldan siguen con el custodio del emisor. Los tokens robados del exchange desaparecen de tu cuenta, pero muchos emisores regulados pueden congelar los tokens robados y reemitirlos, lo que mejora las posibilidades de recuperarlos.
¿Una cold wallet está a salvo de hackeos?+
Está a salvo de los hackeos de exchanges y del malware que copie tu clave. No te protege de firmar una transacción dañina, de un fallo en el contrato del token ni de perder tu frase de recuperación.
¿Qué es el fondo SAFU?+
El Secure Asset Fund for Users es una reserva que Binance creó en 2018 para cubrir pérdidas de usuarios en casos extremos. Pagó el hackeo de 2019. Es un fondo propio de Binance, no un seguro con derecho legal.
- CoinDesk — Binance loses over $6 billion (29 Oct 2026)
- NBC News — Binance targeted in $6.3 billion heist
- Help Net Security — Binance theft (30 Oct 2026)
- CNBC — Bybit fully replenished reserves
- Decrypt — WazirX resumes after $234M hack
- Cointelegraph — WazirX court approval
- CryptoPotato — DMM Bitcoin hacked
- TechCrunch — Binance 2019 hack
- SecurityWeek — Coincheck refunds customers
- Wikipedia — Mt. Gox
No es asesoramiento de inversión. Quién puede comprar lo decide el emisor.