HitBTC Exchange bajo alerta de seguridad por analistas de SlowMist
- SlowMist ha emitido una alerta de seguridad pública sobre HitBTC tras no recibir ninguna respuesta bajo el proceso de divulgación responsable.
- El incidente sigue a respuestas similares de Azbit e ICRYPEX en las últimas semanas.
- Aunque los incidentes relacionados con exchanges son pocos en número, representan las mayores pérdidas, superando los 1.800 millones de dólares en 2025.
La firma de seguridad blockchain SlowMist ha detectado una vulnerabilidad en el exchange de criptomonedas HitBTC.
La firma compartió la alerta en X el domingo, indicando: "Hemos identificado una vulnerabilidad crítica potencial y nos hemos puesto en contacto a través de DM con antelación bajo divulgación responsable, pero aún no hemos recibido una respuesta."
SlowMist también añadió que el exchange debería contactarlos "de inmediato para coordinar los siguientes pasos".
¿Cómo respondió HitBTC a la amenaza de seguridad?
Según recientes anuncios públicos de analistas de seguridad de SlowMist, los exchanges no suelen actuar con el nivel de urgencia que se esperaría de custodios de fondos de usuarios.
Este último caso que involucra a HitBTC es al menos la tercera vez en semanas que SlowMist ha hecho pública una advertencia de seguridad tras no lograr establecer contacto con exchanges de criptomonedas.
En diciembre, la firma de seguridad emitió avisos similares a Azbit, registrada en Seychelles, y al exchange turco ICRYPEX Global; ambos manejan volúmenes de negociación diarios significativos pero no reconocieron las advertencias.
HitBTC es uno de los exchanges de criptomonedas más antiguos que aún operan desde su fundación en 2013. La plataforma, registrada en las Islas Vírgenes Británicas, tiene un volumen de negociación de más de 110 millones de dólares en las últimas 24 horas al momento de redactar este artículo. En el exchange están disponibles más de 250 criptomonedas y 800 pares de trading.
Las preocupaciones de seguridad persisten
El informe anual de seguridad de SlowMist de 2025 documentó 200 incidentes de seguridad que resultaron en pérdidas de aproximadamente 2.935 millones de dólares, lo que representa un aumento del 46% en daños financieros en comparación con el año anterior, a pesar de que se registró un menor número total de incidentes en comparación con 2024.
Según el informe de SlowMist, «los incidentes relacionados con exchanges fueron solo 12, pero causaron pérdidas estratosféricas de hasta 1.809 millones de dólares».
En comparación, los protocolos de finanzas descentralizadas (DeFi) experimentaron 126 incidentes que resultaron en pérdidas de 649 millones de dólares.
Según datos compartidos por la firma de seguridad Certik, alrededor de 117,8 millones de dólares se perdieron por exploits en el espacio cripto solo en diciembre 2025 .
El cambio de un mayor número de incidentes a pérdidas individuales más grandes indica que estos ataques se están volviendo más sofisticados y dirigidos.
Los analistas de seguridad señalan que los grupos de hackers profesionalizados, incluidos actores patrocinados por estados con supuestos vínculos con Corea del Norte, están pasando de ataques oportunistas a operaciones sistemáticas de múltiples pasos diseñadas para extraer el máximo valor de menos objetivos de alto perfil.
Como Cryptopolitan informó ayer, un usuario de criptomonedas perdió aproximadamente 1,08 millones de dólares en valor de Ethereum LBTC envuelto en Aave (aEthLBTC) tras un ataque de phishing después de firmar una firma "permit" maliciosa.
Grandes empresas de IA como Anthropic, OpenAI y Google también han informado que los criminales están aprovechando sus plataformas para orquestar complejas operaciones de phishing, desarrollar software dañino y ejecutar diversos ataques digitales. Los especialistas en seguridad advierten que los delincuentes también están produciendo clips de audio y video falsos de líderes empresariales para engañar a los empleados y hacerles revelar información confidencial.
¿Cómo deberían responder los intercambios de criptomonedas ante las advertencias de amenazas?
Los expertos en seguridad generalmente recomiendan que las plataformas de criptomonedas establezcan puntos de contacto claros para reportar vulnerabilidades, incluidas direcciones de correo electrónico de seguridad disponibles públicamente y claves públicas a largo plazo para comunicación cifrada. Las directrices de la industria esperan que las partes afectadas respondan dentro de dos días hábiles desde el primer contacto.
Cuando investigadores de seguridad como SlowMisten este caso no logran establecer contacto tras múltiples intentos, no les queda otra opción que la divulgación pública para garantizar la transparencia, especialmente cuando los fondos de los usuarios enfrentan riesgos potenciales.
SlowMist se ha ganado una reputación por dar peso al aparato de seguridad blockchain.
La firma ayudó a congelar o recuperar aproximadamente 19,29 millones de dólares en fondos robados durante 2025 a través de su red de inteligencia de amenazas y su plataforma de análisis MistTrack. En 18 incidentes principales, se congelaron o recuperaron aproximadamente 387 millones de dólares de los 1.957 millones de dólares en fondos robados, lo que arrojó una tasa de recuperación del 13,2%.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos en el ámbito de las criptomonedas. En Cryptopolitan, Hannah contribuye a la página de noticias, informando y analizando los últimos avances en DeFi, RWA, regulación de criptomonedas, inteligencia artificial y tecnologías de vanguardia. Se graduó de la Universidad de Arcadia con una licenciatura en Administración de Empresas.
