Principales 10 pérdidas por hackeos de criptomonedas según incidente y causa raíz
Maria Pagkalinawan
4 min de lectura
Binance perdió el control de aproximadamente 6.300 millones de dólares en una sola noche, y sus hallazgos iniciales apuntan al portátil de un único ingeniero en lugar de a un error en un contrato inteligente. Las tres semanas que lo rodean muestran el mismo patrón: una cadena de suministro de carteras de hardware manipulada, un proveedor de alojamiento en la nube comprometido, carteras de intercambio desactualizadas y dos mercados predictivos vaciados a través de scripts web de terceros. Si tienes fondos en Binance o CoinDCX, compraste una Ledger a través de CryptoBilis, almacenaste claves en Railway o operaste en Polymarket o Predict.fun, los pasos a continuación son para ti.
| Métrica | Número |
| Total representado, 13 incidentes | Aproximadamente 6.4 mil millones de dólares (suma de las cifras más bajas) |
| Excluyendo a Binance | Aproximadamente 120 millones de dólares |
| Cuota de Binance del total | Aproximadamente 98% |
| Claves, infraestructura y cadena de suministro, excluyendo a Binance | Aproximadamente 91% de los dólares (8 de 13 incidentes) |
Binance representa aproximadamente 98% del total
La propia estimación de Binance de 6.300 millones de dólares supera con creces cualquier otro incidente. La escala logarítmica mantiene legibles los incidentes menores, por lo que compara las longitudes de las barras con cuidado: cada línea de cuadrícula es diez veces mayor que la anterior.
Figura 1. Pérdidas por incidente, escala logarítmica. El color muestra la causa raíz (nuestra clasificación).
Ledger y CoinDCX representan aproximadamente 85% del resto
Sin Binance, el panorama muestra una cola larga. Ledger y CryptoBilis (una estimación de un investigador) junto con CoinDCX representan aproximadamente el 85% de los restantes $120M, y ningún otro incidente superó los $5M.
Figura 2. Pérdidas excluyendo a Binance, escala lineal.
Las fallas en la infraestructura provocan alrededor del 91% de las pérdidas no relacionadas con Binance
Al añadir Polymarket (aproximadamente $2.5M, rastreado), la proporción de claves, infraestructura y cadena de suministro pasó del 90.5% al 90.7%. Los fallos de código y lógica representan alrededor del 5%, y la gobernanza alrededor del 4%.
Figura 3. Proporción de pérdidas por causa raíz, excluyendo a Binance.
Tabla completa de incidentes
| Fecha | Objetivo | Pérdida | Qué se rompió | Estado |
| Oct 2 (recuperación) | Módulo Loop Safe de Aave v3 | Aproximadamente 114 ETH | Módulo Safe comprometido en dos billeteras multisig | Señalado por SlowMist |
| Oct 9 a 13 | Ledger / CryptoBilis | Aproximadamente $86M (est. entre $72M y $93M) | Implante de hardware en dispositivos vendidos por revendedores capturó las frases de recuperación | El revendedor detuvo las ventas; a los compradores recientes se les indicó que no iniciaran la configuración |
| Oct 10 | Papertrade (Hyperliquid) | Aproximadamente 1.28 millones de dólares | Manipulación del precio spot | Detalles públicos limitados |
| Oct 13 | Gamdom | De $3M a $4.2M | Cartera caliente alcanzada tras que un externo se conectara a uno de sus servidores | Whitearmor afirma poseer registros de 15.4M cuentas y exige $15M; Gamdom disputa la cifra |
| Oct 16 | Affluent (TON) | Aproximadamente 1.05 millones de dólares | Emisión sin respaldo | Detalles públicos limitados |
| Oct 17 | Puente Cysic | Se extrajeron aproximadamente 727K (se acuñaron 10M CYS) | Acceso a la base de datos más un fallo en el procesamiento de mensajes | Puente suspendido hasta la revisión externa |
| Oct 18 | Qubic | Aproximadamente 1.4 millones de dólares | Semillas de billetera predecibles drenaron 1,404 cuentas | Reiniciado el 19 de octubre; reclamaciones abiertas hasta mayo del 1, 2027 |
| Oct 20 a 22 | Railway (proveedor de alojamiento en la nube) | Aproximadamente $371K en robos vinculados | Una brecha en el sistema de compilación expuso secretos almacenados | Rotar todas las claves almacenadas |
| Oct 21 | CoinDCX | Aproximadamente 16 millones de dólares | Billeteras antiguas de una brecha en 2025 fueron vaciadas tras fallar un servicio integral | El exchange absorbe la pérdida; Tether congeló $2.2M en USDT |
| Oct 21 a 23 | Swell | Ninguna confirmada (aproximadamente 2,500 ETH en riesgo) | Posible compromiso de la clave caliente o de administrador | swETH y rswETH pausados; no ha salido ETH de los contratos |
| Oct 21 | Extensión de Fearless Wallet | Se reportaron 17,286 DOT (aproximadamente $20K) | Cuatro versiones de la extensión enviaron claves privadas al servidor de un atacante | Mover fondos a nuevas claves |
| Oct 23 | Initia | Aproximadamente $2.6M a $2.7M | Un error de software permitió al atacante crear saldos sin respaldo | Cadena principal y rollups pausados desde el 24 de octubre |
| Oct 24 | X100 | Aproximadamente 4.85 millones de dólares | Préstamo flash capturó la gobernanza; no hubo tiempo de espera entre la aprobación y la ejecución | Token caído más de un 96% |
| Octubre 25 y 28 | Yapeswap, Hifi Finance | $21.9K; no cuantificado | Propuestas de gobernanza maliciosas | Detalles públicos limitados |
| Oct 27 | Predict.fun | Aproximadamente $400K en USDT (29 billeteras) | Un sitio web de documentación de API de terceros comprometido inyectó un script drainer | Reembolso completo prometido; sitio web de documentación fuera de línea |
| Oct 29 | Polymarket | Aproximadamente $2.5M (no confirmado) | Script de proveedor comprometido (DebugBear) vació las billeteras de los usuarios | El comercio se reanudó después de aproximadamente una hora; se reembolsará a los traders; derivación a la policía del Reino Unido |
| Oct 29 | Binance | Aproximadamente $6.3B (estimado) | Portátil de DevOps comprometido, retiros no autorizados | Aproximadamente $3B congelados; retiros pausados |
Lista de vigilancia, próximos 14 días
- Binance: Reanudación de los retiros, una investigación completa y un nuevo Comprobante de Reservas una vez completada la remediación.
- Polymarket y DebugBear: Una cifra de pérdidas confirmada, el plazo de reembolso y una explicación detallada sobre cómo se alteró el script.
- Ledger y CryptoBilis: Un total de pérdidas confirmado y cuándo reanudarán las ventas por revendedores.
- Swell: No se ha proporcionado ningún cronograma para la reanudación de los retiros.
- Initia: Se estimó que la corrección y la auditoría tardarían varios días.
- Cysic: El atacante transfirió la mayor parte del ETH a Tornado Cash el 23 de octubre. El puente permanece fuera de línea hasta que finalice su revisión.
- Predict.fun: Análisis pormenorizado completo tras concluir la investigación.
___________________________________________________________________________
En un mundo ocupado rebosante de información, los boletines personalizados de Cryptopolitan curan las actualizaciones más importantes, noticias diarias de criptomonedas, empleos de Web3, eventos y airdrops, entregados directamente en su bandeja de entrada.
Manténgase informado sin el ruido.
Regístrate aquí: https://www.cryptopolitan.com/newsletters
