Un importante exchange de criptomonedas global reportó un incidente de seguridad el 30 de octubre de 2026, con un impacto total estimado de aproximadamente $6.3 mil millones. El exchange dijo que alrededor de $3 mil millones de los activos afectados ya habían sido congelados on-chain según su última actualización oficial.
La cifra de $6.3 mil millones no debería tratarse todavía como la pérdida final realizada. Representa la estimación preliminar del exchange de los activos afectados. La cantidad finalmente perdida dependerá de cuánto pueda congelarse, recuperarse o impedirse de otro modo que sea utilizado por el atacante.
Una laptop comprometida podría haber abierto la vía de retiro
Según la investigación preliminar del exchange, el incidente podría haber comenzado con una laptop comprometida perteneciente a un ingeniero de DevOps.
El atacante supuestamente utilizó ese acceso para entrar en un contenedor de servicios y enviar transacciones de retiro no autorizadas. El exchange dijo que no había encontrado evidencia de que las claves privadas de las billeteras se hubieran filtrado.
Esa distinción importa. Un compromiso de clave privada podría requerir una migración de billetera más amplia y plantear preguntas sobre la seguridad de múltiples billeteras. Un servicio interno comprometido, en cambio, apunta hacia los controles de acceso, la seguridad de los dispositivos de los empleados y los sistemas de autorización de retiros.
La conclusión sigue siendo preliminar. El exchange dijo que publicaría un análisis técnico detallado posterior al incidente después de completar su investigación y verificar los hechos.
Cómo respondió el exchange tras detectar el incidente
El exchange suspendió temporalmente los depósitos y retiros de criptomonedas mientras sus equipos de seguridad revisaban los sistemas afectados. Hasta las 12:58 p.m. UTC+8 del 30 de octubre, no se había identificado ninguna actualización oficial verificada que confirmara la restauración completa de estos servicios.
También revocó la autorización de la dirección afectada, contactó a las agencias policiales y trajo empresas de inteligencia blockchain para rastrear los fondos salientes.
Más importante para los clientes, el exchange declaró que las pérdidas se cubrirían utilizando su fondo de emergencia para la protección de usuarios y fondos de la empresa. También prometió publicar una Prueba de Reservas actualizada después de completar la remediación.
La actualización de la Prueba de Reservas podría ser más importante que la promesa inicial de compensación. Debería ayudar al mercado a evaluar si los pasivos con los clientes siguen estando totalmente respaldados después de tener en cuenta los fondos congelados, las recuperaciones y el capital de reemplazo.
Los emisores de stablecoins congelaron más de $2.3 mil millones
Los emisores de stablecoins proporcionaron la forma más inmediata de asistencia de la industria.
Un emisor dijo que congeló más de $1.5 mil millones en stablecoins asociadas con el incidente. Otro reportó haber congelado más de $800 millones en coordinación con las autoridades policiales. Juntas, estas acciones impidieron que más de $2.3 mil millones se movieran libremente por el mercado.
La congelación de stablecoins es posible porque ciertos emisores pueden incluir en listas negras direcciones específicas de blockchain. Esto no revierte la transacción original, pero puede hacer que los tokens afectados sean inutilizables hasta que se resuelvan la propiedad legal y los procedimientos de recuperación.
El mismo mecanismo no se aplica directamente a activos descentralizados como Bitcoin y Ether. Esos activos aún pueden rastrearse a través de registros públicos de blockchain, pero ningún emisor central puede simplemente congelarlos a nivel de token.
Los protocolos DeFi actuaron para contener riesgos secundarios
La respuesta se extendió más allá del exchange y los emisores de stablecoins.
LlamaRisk informó que el atacante suministró aproximadamente 60 millones de USDT a un importante protocolo de préstamos y tomó prestados 19,762 WETH antes de que se ejecutara la primera congelación. La posición permaneció sobrecolateralizada y estuvo sujeta a las reglas normales de liquidación del protocolo.
Los equipos de riesgo del protocolo posteriormente congelaron 175 reservas en 16 redes en sus mercados V3 y otras 117 reservas en cuatro redes V4. Esto impidió que el atacante abriera nuevas posiciones de suministro o préstamo, mientras seguía permitiendo a los usuarios existentes pagar deuda, retirar activos y participar en liquidaciones.
Esta acción no recuperó los fondos robados. Su propósito era evitar que los activos comprometidos se convirtieran en poder de préstamo adicional y propagaran el riesgo a los pools de liquidez de DeFi.
Las empresas de inteligencia blockchain también estaban rastreando el clúster de billeteras del atacante en Ethereum, Arbitrum, Optimism y Avalanche. Los fondos supuestamente se habían dividido entre más de 20 billeteras, lo que hacía necesaria la coordinación entre emisores, protocolos, investigadores y autoridades policiales.
Visión de MEXC: La tasa de recuperación importa más que la cifra principal
La estimación de $6.3 mil millones es lo suficientemente grande como para dominar los titulares, pero la cifra más útil para los traders será el saldo final no recuperado.
Aproximadamente $3 mil millones ya se habían congelado cuando el exchange publicó su actualización. Eso significa que el monto bruto afectado y la pérdida económica eventual podrían ser muy diferentes. Sin embargo, los activos congelados no son automáticamente activos recuperados; los procesos de propiedad, técnicos y legales aún pueden llevar tiempo.
Los próximos hitos significativos son la restauración de los depósitos y retiros, la publicación de una Prueba de Reservas actualizada y la divulgación del prometido análisis técnico post-mortem. En conjunto, estos demostrarán si el incidente ha sido contenido a nivel operativo, financiero y de controles de seguridad.
El mercado en general ya ha descontado parte de la incertidumbre. Según la página de precio de Bitcoin en MEXC, BTC cotizaba a aproximadamente $78,292 y había caído un 4.23% en 24 horas a las 12:43 p.m. UTC+8 del 30 de octubre. La página de precio de Ethereum en MEXC mostraba ETH cerca de $2,248, con una caída del 5.12% en el mismo intervalo a las 12:47 p.m.
Estas caídas muestran una reducción más amplia en el apetito por el riesgo, pero no establecen que el incidente del exchange fuera la única causa del movimiento del mercado.
Preguntas frecuentes
¿Se perdieron fondos de clientes en el incidente del exchange?
El exchange afirmó que los fondos de los usuarios permanecieron seguros y prometió cubrir todas las pérdidas a través de su fondo de protección de emergencia y fondos de la empresa. También se ha prometido una Prueba de Reservas actualizada, pero aún no se había publicado en el momento de la redacción.
¿La pérdida confirmada es de $6.3 mil millones?
No necesariamente. El exchange describió $6.3 mil millones como el impacto total estimado. Alrededor de $3 mil millones ya habían sido congelados, por lo que el monto final no recuperado podría ser menor.
¿Cómo ayudó la industria cripto al exchange?
Los emisores de stablecoins congelaron más de $2.3 mil millones, las firmas de inteligencia blockchain rastrearon las billeteras del atacante, las fuerzas del orden se unieron a la investigación, y los equipos de riesgo de DeFi restringieron los mercados que podrían haberse utilizado para pedir préstamos contra activos robados.
¿Se han reanudado los depósitos y retiros?
El exchange suspendió inicialmente los depósitos y retiros para verificaciones de seguridad. A las 12:58 p.m. UTC+8 del 30 de octubre, no se había identificado un anuncio verificado que confirmara la restauración completa.
Advertencia de riesgo
Este sigue siendo un incidente de seguridad en desarrollo. El monto afectado, el saldo congelado, el total recuperado y el estado del servicio pueden cambiar a medida que avance la investigación. Los usuarios deben confiar en los anuncios verificados de la plataforma y mantenerse alerta ante mensajes de phishing, formularios de compensación falsos y enlaces de recuperación fraudulentos. Los precios de las criptomonedas pueden moverse bruscamente durante eventos de seguridad importantes, y este artículo no constituye asesoramiento financiero.
Investigación verificada fuera del cuerpo del artículo: la Actualización oficial sobre el Incidente de Seguridad del exchange, reportes de Associated Press, reportes de Reuters, declaraciones de emisores de stablecoins, y el informe de respuesta al incidente de LlamaRisk.
