{"id":175347,"date":"2026-10-01T21:26:13","date_gmt":"2026-10-01T21:26:13","guid":{"rendered":"https:\/\/crypto-economy.com\/es\/?p=175347"},"modified":"2026-10-01T21:26:14","modified_gmt":"2026-10-01T21:26:14","slug":"recuperacion-tras-hackeos-en-bitget-bybit-y-wazirx","status":"publish","type":"post","link":"https:\/\/crypto-economy.com\/es\/recuperacion-tras-hackeos-en-bitget-bybit-y-wazirx\/","title":{"rendered":"Recuperaci\u00f3n tras hackeos en Bitget, Bybit y WazirX: la variable decisiva no es el monto robado"},"content":{"rendered":"

Tres incidentes de seguridad registrados en plataformas centralizadas entre 2024 y 2026 ofrecen una base de comparaci\u00f3n con datos p\u00fablicos. Bitge<\/a>t, Bybit<\/a> y WazirX<\/a> sufrieron brechas con p\u00e9rdidas aproximadas de <\/span>387,5 millones<\/span><\/strong>, <\/span>1.460 millones<\/span><\/strong> y <\/span>230 a 235 millones de d\u00f3lares<\/span><\/strong> respectivamente.<\/span><\/p>\n

<\/p>\n

El orden de magnitud no guarda relaci\u00f3n con el tiempo que cada plataforma necesit\u00f3 para restablecer operaciones ni con el porcentaje de fondos que los clientes pudieron retirar. La conclusi\u00f3n que se desprende del an\u00e1lisis apunta a un factor diferente: la <\/span>capacidad de absorci\u00f3n de p\u00e9rdidas<\/span><\/strong> y la <\/span>arquitectura de custodia<\/span><\/strong> determinan el resultado, no el tama\u00f1o del ataque.<\/span><\/p>\n

Bitget: restablecimiento en 85 horas con recursos propios<\/span><\/h2>\n

El incidente de Bitget<\/strong><\/a> ocurri\u00f3 en septiembre de 2026. Los atacantes explotaron una vulnerabilidad en un producto de seguridad provisto por un tercero para falsificar comandos de retiro y drenar aproximadamente <\/span>387,5 millones de d\u00f3lares<\/span><\/strong> desde <\/span>wallets calientes y tibias<\/span><\/strong>. Las <\/span>wallets fr\u00edas<\/span><\/strong><\/a> permanecieron intactas, lo que acot\u00f3 el alcance de la p\u00e9rdida.<\/span><\/p>\n

La respuesta operativa se apoy\u00f3 en el <\/span>Fondo de Protecci\u00f3n de Bitget<\/span><\/strong><\/a>, cuyo saldo superaba los <\/span>464 millones de d\u00f3lares<\/span><\/strong>. La plataforma cubri\u00f3 la totalidad del impacto con recursos propios, de modo que los <\/span>saldos de los usuarios<\/span><\/strong> no registraron alteraciones. Los retiros en Bitcoin se reabrieron <\/span>85 horas y 29 minutos<\/span><\/strong> despu\u00e9s de la detecci\u00f3n del incidente.<\/span><\/p>\n

\"Merkle\u2011tree<\/p>\n

Bitget complement\u00f3 la cobertura financiera con un <\/span>programa de recompensas por recuperaci\u00f3n<\/span><\/strong> que ofrece el <\/span>5% de los fondos congelados<\/span><\/strong> y un <\/span>5% adicional sobre los fondos efectivamente recuperados<\/span><\/strong> a cualquier actor que aporte informaci\u00f3n utilizable. La plataforma utiliz\u00f3 adem\u00e1s LazarusBounty, herramienta desarrollada por Bybit, como canal de coordinaci\u00f3n entre exchanges.<\/span><\/p>\n

La decisi\u00f3n de Bitget consisti\u00f3 en <\/span>priorizar la continuidad operativa<\/span><\/strong> y trasladar el costo a su propio balance. El usuario no particip\u00f3 de la p\u00e9rdida. El intercambio asumi\u00f3 el rol de \u00fanico acreedor del incidente frente a sus clientes, sin activar mecanismos de socializaci\u00f3n ni conversi\u00f3n de saldos.<\/span><\/p>\n

Bybit: la mayor p\u00e9rdida registrada y ninguna interrupci\u00f3n de retiros<\/span><\/h2>\n

En febrero de 2025 Bybit sufri\u00f3 la sustracci\u00f3n de aproximadamente <\/span>1.460 millones de d\u00f3lares en ETH<\/span><\/strong> desde una \u00fanica <\/span>wallet fr\u00eda<\/span><\/strong><\/a>. Se trata del <\/span>mayor robo registrado en infraestructura cripto<\/span><\/strong> hasta la fecha. La magnitud equival\u00eda a una porci\u00f3n relevante de los activos bajo custodia de la plataforma y superaba ampliamente la capacidad de cualquier fondo de protecci\u00f3n individual conocido en el sector.<\/span><\/p>\n

Pese al volumen, Bybit <\/span>no suspendi\u00f3 los retiros<\/span><\/strong><\/a> en ning\u00fan momento. El CEO Ben Zhou utiliz\u00f3 <\/span>pr\u00e9stamos puente<\/span><\/strong> para cubrir el faltante y mantener el respaldo <\/span>1:1 de los saldos de clientes<\/span><\/strong>. La p\u00e9rdida se traslad\u00f3 al balance de la empresa y a los prestamistas que participaron de la operaci\u00f3n, no a los usuarios finales.<\/span><\/p>\n

<\/p>\n

La primera fue el <\/span>programa LazarusBounty<\/span><\/strong><\/a>, con una recompensa inicial del <\/span>10%<\/span><\/strong> sobre fondos recuperados. La segunda fue una <\/span>demanda civil contra Corea del Norte y el grupo Lazarus<\/a><\/span><\/strong> presentada ante un tribunal de Estados Unidos. La tercera fue la cooperaci\u00f3n con otros exchanges y custodios para congelar direcciones asociadas a los movimientos on-chain.<\/span><\/p>\n

Los resultados publicados en agosto de 2026 indican <\/span>48,4 millones de d\u00f3lares recuperados<\/span><\/strong> y <\/span>30,5 millones congelados<\/span><\/strong> en m\u00e1s de 28 plataformas y custodios. La cifra agregada representa cerca del <\/span>5,3% del total sustra\u00eddo<\/span><\/strong>. La CEO de Bitget, Gracy Chen, utiliz\u00f3 ese dato como referencia comparativa al se\u00f1alar que el porcentaje congelado tras aproximadamente un a\u00f1o se ubicaba en torno al <\/span>3,5%<\/span><\/strong>.<\/span><\/p>\n

El caso Bybit muestra que la <\/span>continuidad operativa<\/span><\/strong> puede sostenerse incluso frente a una p\u00e9rdida de escala institucional, siempre que exista acceso a <\/span>liquidez de corto plazo<\/span><\/strong> y disposici\u00f3n a asumir el costo en el balance. La <\/span>tasa de recuperaci\u00f3n efectiva<\/span><\/strong> permanece baja, dato que el sector rara vez incorpora a sus evaluaciones de riesgo.<\/span><\/p>\n

WazirX: 463 d\u00edas de congelamiento y clientes convertidos en acreedores<\/span><\/h2>\n

WazirX sufri\u00f3 en julio de 2024 la sustracci\u00f3n de <\/span>230 a 235 millones de d\u00f3lares<\/span><\/strong>, equivalente al <\/span>40% o 45% de los activos totales<\/span><\/strong> de la plataforma. El vector de ataque fue una <\/span>wallet multifirma gestionada por un custodio tercero<\/span><\/strong>, proveedor que concentraba la superficie de exposici\u00f3n operativa.<\/span><\/p>\n

Aun con la p\u00e9rdida absoluta m\u00e1s baja de los tres casos, WazirX aplic\u00f3 la <\/span>suspensi\u00f3n m\u00e1s extensa<\/span><\/strong>: <\/span>463 d\u00edas<\/span><\/strong> sin acceso a retiros en cripto. La plataforma no contaba con reservas suficientes para cubrir el faltante ni con acceso a financiamiento puente en condiciones viables.<\/span><\/p>\n

La reapertura se produjo en <\/span>octubre de 2025<\/span><\/strong> bajo un <\/span>esquema de reestructuraci\u00f3n aprobado por tribunal<\/span><\/strong>, en el cual los clientes pasaron a ser <\/span>acreedores formales<\/span><\/strong> de la entidad. Se emitieron <\/span>Recovery Tokens (RT)<\/span><\/strong><\/a> que representan la participaci\u00f3n de cada acreedor en distribuciones futuras de utilidades. La meta declarada apunta a recuperar entre <\/span>75% y 80% de los fondos bloqueados<\/span><\/strong> en un horizonte temporal no definido con precisi\u00f3n.<\/span><\/p>\n

Cerca del <\/span>85% de los activos rebalanceados<\/span><\/strong> fueron distribuidos. El resto qued\u00f3 vinculado a tokens sin mercado secundario y dependientes del desempe\u00f1o futuro del negocio. WazirX migr\u00f3 la custodia a <\/span>BitGo<\/span><\/strong> e integr\u00f3 <\/span>Fireblocks<\/span><\/strong> como parte de la reconstrucci\u00f3n de infraestructura, y reanud\u00f3 operaciones con <\/span>comisiones cero<\/span><\/strong> en octubre de 2025.<\/span><\/p>\n

La causa estructural del desenlace no fue el monto robado. Fue la combinaci\u00f3n de <\/span>dependencia de custodia tercerizada<\/span><\/strong>, <\/span>ausencia de fondos de protecci\u00f3n<\/span><\/strong> y <\/span>estructura de capital sin margen<\/span><\/strong> para absorber una p\u00e9rdida equivalente a casi la mitad de los activos administrados. El usuario asumi\u00f3 el costo porque la plataforma no dispon\u00eda de otra fuente de recursos.<\/span><\/p>\n

La pregunta que el sector evita formular<\/span><\/h2>\n

Los tres casos permiten aislar una variable. Bitget y Bybit ten\u00edan <\/span>capacidad de balance<\/span><\/strong> para internalizar la p\u00e9rdida. WazirX no la ten\u00eda. El exchange con la brecha m\u00e1s peque\u00f1a en t\u00e9rminos absolutos produjo la espera m\u00e1s prolongada porque su <\/span>arquitectura financiera<\/span><\/strong> no contemplaba un escenario de p\u00e9rdida parcial de activos.<\/span><\/p>\n

El sector cripto ha dedicado esfuerzos considerables a la <\/span>prueba de reservas<\/span><\/strong> como mecanismo de transparencia. Sin embargo, la prueba de reservas responde a una pregunta distinta de la que importa durante un incidente. Verificar que los activos existen en un momento dado no informa sobre la <\/span>capacidad de absorber una p\u00e9rdida<\/span><\/strong>, ni sobre la <\/span>estructura de custodia<\/span><\/strong>, ni sobre los <\/span>acuerdos de financiamiento contingente<\/span><\/strong> disponibles.<\/span><\/p>\n

Un exchange puede publicar una prueba de reservas con saldos correctos y carecer de cualquier mecanismo para cubrir una brecha. La transparencia sobre <\/span>pasivos contingentes<\/span><\/strong>, <\/span>l\u00edneas de cr\u00e9dito comprometidas<\/span><\/strong>, <\/span>cobertura de seguros<\/span><\/strong> y <\/span>concentraci\u00f3n de custodia<\/span><\/strong> permanece fuera de los informes est\u00e1ndar que las plataformas publican de forma voluntaria.<\/span><\/p>\n

La opini\u00f3n que sostengo es que la <\/span>divulgaci\u00f3n de la capacidad de absorci\u00f3n de p\u00e9rdidas<\/span><\/strong> deber\u00eda convertirse en un componente obligatorio de la informaci\u00f3n p\u00fablica de cualquier plataforma que custodie activos de terceros. El dato relevante para un usuario no es \u00fanicamente cu\u00e1ntos activos respaldan los saldos, sino <\/span>qui\u00e9n paga cuando una parte de los activos desaparece<\/span><\/strong>.<\/span><\/p>\n

Programas de recompensas: subutilizados y fragmentados<\/span><\/h2>\n

Bitget y Bybit implementaron esquemas de recompensas con porcentajes del <\/span>5%<\/span><\/strong> y <\/span>10%<\/span><\/strong> sobre fondos recuperados. La l\u00f3gica consiste en alinear incentivos con actores externos capaces de rastrear movimientos on-chain. El resultado agregado en el caso Bybit, con <\/span>5,3% de recuperaci\u00f3n<\/span><\/strong> tras m\u00e1s de un a\u00f1o, indica que el instrumento tiene l\u00edmites estructurales.<\/span><\/p>\n

La fragmentaci\u00f3n entre plataformas reduce la efectividad. Cada exchange opera su propio canal de coordinaci\u00f3n, y la informaci\u00f3n sobre direcciones congeladas no circula con la velocidad que requiere un rastreo exitoso. La adopci\u00f3n de LazarusBounty por parte de Bitget representa un avance en <\/span>interoperabilidad<\/span><\/strong>, aunque limitado a la participaci\u00f3n voluntaria de contrapartes.<\/span><\/p>\n

Una <\/span>infraestructura compartida de rastreo y congelamiento<\/span><\/strong> con reglas comunes de reparto de recompensas producir\u00eda resultados superiores a los esquemas bilaterales. El obst\u00e1culo no es t\u00e9cnico. Es de coordinaci\u00f3n entre entidades que compiten comercialmente y que tienen incentivos para no revelar la magnitud de sus brechas ni la composici\u00f3n de sus reservas operativas.<\/span><\/p>\n

Consecuencias para la evaluaci\u00f3n de riesgo<\/span><\/h2>\n

Un asignador de capital que eval\u00fae exposici\u00f3n a exchanges centralizados deber\u00eda incorporar variables que hoy no forman parte del an\u00e1lisis est\u00e1ndar. Entre ellas: <\/span>porcentaje de activos en custodia tercerizada<\/span><\/strong>, <\/span>existencia y tama\u00f1o de fondos de protecci\u00f3n<\/span><\/strong>, <\/span>acceso documentado a l\u00edneas de cr\u00e9dito<\/span><\/strong>, <\/span>cobertura de seguros<\/span><\/strong> y <\/span>tiempo hist\u00f3rico de restablecimiento de retiros<\/span><\/strong> tras incidentes previos.<\/span><\/p>\n

La comparaci\u00f3n entre los tres casos sugiere que el <\/span>tiempo de congelamiento<\/span><\/strong> es un indicador m\u00e1s informativo que el monto robado. Bitget restableci\u00f3 retiros en <\/span>85 horas<\/span><\/strong>. Bybit no los suspendi\u00f3. WazirX mantuvo la suspensi\u00f3n durante <\/span>463 d\u00edas<\/span><\/strong>. El diferencial no se explica por la sofisticaci\u00f3n del ataque ni por la cooperaci\u00f3n con autoridades, sino por la <\/span>estructura financiera<\/span><\/strong> de cada plataforma y por el dise\u00f1o de su <\/span>esquema de custodia<\/span><\/strong>.<\/span><\/p>\n

El sector ha normalizado la idea de que una brecha de seguridad es un evento inevitable. La discusi\u00f3n p\u00fablica se concentra en el vector de ataque y en la identidad del grupo responsable. La pregunta sobre <\/span>qui\u00e9n asume el costo<\/span><\/strong> recibe menos atenci\u00f3n, pese a que determina el resultado econ\u00f3mico para el usuario y la viabilidad operativa de la plataforma.<\/span><\/p>\n

La conclusi\u00f3n que defiendo es que la <\/span>absorci\u00f3n de p\u00e9rdidas<\/span><\/strong> deber\u00eda tratarse como una caracter\u00edstica del producto y no como una consecuencia imprevista de la gesti\u00f3n. Un exchange que no puede cubrir una p\u00e9rdida con recursos propios est\u00e1 transfiriendo riesgo al usuario, independientemente de lo que declare en sus t\u00e9rminos de servicio.<\/span><\/p>\n

La <\/span>prueba de reservas<\/span><\/strong><\/a> sin divulgaci\u00f3n de capacidad de absorci\u00f3n produce una propuesta incompleta. La <\/span>custodia tercerizada<\/span><\/strong> sin informaci\u00f3n sobre los controles del proveedor traslada la superficie de ataque fuera del alcance del usuario.<\/span><\/p>\n

Los tres casos analizados no son equivalentes en monto, pero s\u00ed comparables en estructura. La diferencia de resultados se explica por decisiones de balance y de dise\u00f1o de custodia tomadas antes de los incidentes.<\/span><\/p>\n

El sector dispone de datos suficientes para establecer est\u00e1ndares de divulgaci\u00f3n sobre <\/span>capacidad de absorci\u00f3n de p\u00e9rdidas<\/span><\/strong>, <\/span>arquitectura de custodia<\/span><\/strong> y <\/span>financiamiento contingente<\/span><\/strong>. <\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

Tres incidentes de seguridad registrados en plataformas centralizadas entre 2024 y 2026 ofrecen una base de comparaci\u00f3n con datos p\u00fablicos. Bitget, Bybit y WazirX sufrieron brechas con p\u00e9rdidas aproximadas de 387,5 millones, 1.460 millones y 230 a 235 millones de d\u00f3lares respectivamente.<\/p>\n","protected":false},"author":53,"featured_media":175349,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"rank_math_title":"","rank_math_description":"","footnotes":""},"categories":[925],"tags":[4728,773,10084],"class_list":["post-175347","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-opinion","tag-bitget","tag-bybit","tag-wazirx"],"_links":{"self":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/175347","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/users\/53"}],"replies":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/comments?post=175347"}],"version-history":[{"count":2,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/175347\/revisions"}],"predecessor-version":[{"id":175350,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/175347\/revisions\/175350"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media\/175349"}],"wp:attachment":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media?parent=175347"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/categories?post=175347"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/tags?post=175347"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}