El exchange de criptomonedas BigONE sufre pérdidas de 27 M $ en un hackeo de su hot wallet

Imagina que tu wallet digital empieza a tener una fuga de repente y pierde fondos más rápido que un cajero automático averiado: ese es el escenario de pesadilla que vivió el exchange de criptomonedas BigONE, donde un ataque furtivo de terceros sustrajo alrededor de 27 M $ de su sistema de wallet caliente. Este incidente demuestra que incluso las plataformas consolidadas pueden tener vulnerabilidades, como una fortaleza con una puerta trasera oculta.

BigONE, un exchange de criptomonedas destacado, ha reconocido oficialmente una importante brecha de seguridad derivada de un ataque de terceros contra sus sistemas de wallet caliente, que provocó pérdidas estimadas en unos 27 M $. El problema salió a la luz el 16/07, cuando unas transferencias de activos inusuales activaron las alertas de monitorización en tiempo real de la plataforma. Tras investigar a fondo, el equipo localizó el problema en un ataque externo dirigido específicamente a su wallet caliente. Por suerte, todas las claves privadas permanecieron a salvo y, desde entonces, han identificado y cerrado la vulnerabilidad para evitar más daños. En colaboración con los expertos en seguridad de blockchain de SlowMist, BigONE está rastreando las direcciones de wallet del hacker y siguiendo el rastro de los fondos sustraídos. Entre los activos robados hay 120 Bitcoin (BTC), 350 Ether (ETH), millones en USDt (USDT) en varias cadenas, además de cantidades considerables de CELR, SNT, SHIB y otros tokens. BigONE está trabajando codo con codo con SlowMist para recuperar todo lo que puedan.

BigONE se compromete a reembolsar íntegramente a los usuarios tras la brecha

En una medida que reconstruye la confianza como una red de seguridad que atrapa a un acróbata en caída, BigONE ha prometido asumir todas las pérdidas para que ningún usuario se vea perjudicado. Ha recurrido a sus propias reservas de seguridad —repletas de BTC, ETH, USDt, Solana (SOL) y Mixin (XIN)— para reponer de inmediato los saldos de las cuentas afectadas. Para los distintos tokens, tanto populares como especializados, que se han visto gravemente afectados, el exchange está organizando préstamos externos para reforzar la liquidez y restablecer rápidamente el funcionamiento de las wallets de la plataforma.

Según el análisis de la empresa de seguridad de blockchain Cyvers, el atacante se infiltró en la red de producción del exchange, probablemente a través de puntos débiles en las canalizaciones CI/CD o los controles de los servidores, modificando operaciones esenciales y eludiendo importantes comprobaciones de seguridad. Todo comenzó con la instalación de software malicioso en servidores clave, seguida de una retirada no autorizada de 350 ETH por valor de 1,1 M $. Después, el ladrón intensificó el ataque y apuntó a las redes de Bitcoin, Solana y Tron, canalizando todos los fondos hacia una única dirección externa para blanquearlos. Para evitar estas amenazas, expertos como Yehor Rudytsia, de Hacken, destacan la importancia de reforzar las defensas de CI/CD, revisar rigurosamente las dependencias y mantener una monitorización continua tanto dentro como fuera de la cadena. También subraya que las respuestas automatizadas ante incidentes son esenciales: actúan como un freno de emergencia para limitar los daños y proteger los fondos, una lección respaldada por casos reales en los que actuar rápidamente ha permitido salvar millones.

Rastreo de las criptomonedas robadas: los fondos se canalizaron a WETH

Según el análisis de Cyvers, los activos sustraídos se intercambiaron por WETH/ETH y se transfirieron a través de nuevos intermediarios, lo que apunta a posibles planes para utilizar servicios de mezcla o realizar operaciones en DEX. La empresa destacó deficiencias como la dependencia excesiva de un único punto de wallet caliente, unas revisiones de código insuficientes, la falta de verificaciones previas a las transferencias y una separación deficiente entre los servidores de compilación y los de las wallets: vulnerabilidades que los hackers aprovechan como grietas en una presa.

Esta brecha de BigONE se produce poco después del hackeo de DeFi de Arcadia Finance en la blockchain Base, donde desaparecieron 3,5 M $ apenas un día antes. Si ampliamos la perspectiva, las pérdidas de criptomonedas por hackeos, estafas y exploits se han disparado en 2025. A 08/2025, los daños totales superaban 3.100 M $, un aumento drástico del 29% frente a los 2.400 M $ registrados en 2024, según datos de empresas como Chainalysis y Certik. El incremento se debe a ataques cada vez más sofisticados en un contexto de intensa actividad del mercado.

Los comentarios recientes en Twitter reflejan la creciente preocupación por la seguridad de los exchanges: los usuarios debaten los riesgos de las wallets calientes frente a las ventajas del almacenamiento en frío. Publicaciones de influencers como @CryptoWhale han acumulado miles de retuits sobre la necesidad de utilizar configuraciones multifirma. Las búsquedas de Google de consultas como «cómo proteger las wallets de criptomonedas» y «mejores exchanges después de los hackeos» se han disparado, lo que refleja la preocupación generalizada. Entre las últimas novedades figuran el anuncio de BigONE del 08/2025 sobre la mejora de las auditorías y un hilo de Twitter de SlowMist que detalla la congelación de partes de los fondos robados en ciertas cadenas, lo que podría facilitar su recuperación.

En este panorama volátil, destacan las plataformas que dan prioridad a una seguridad férrea, como una cámara acorazada fortificada en medio de un mar de cajas fuertes. Por ejemplo, el exchange WEEX está recibiendo elogios por sus sólidas defensas multicapa, que incluyen monitorización avanzada basada en IA y almacenamiento en frío segregado, que mantiene la mayor parte de los activos fuera de línea y protegidos de las amenazas a las wallets calientes. Al cumplir los estándares de seguridad más exigentes y ofrecer trading sencillo e intuitivo sin comprometer la protección, WEEX consolida su credibilidad como opción fiable para los traders que buscan tranquilidad, respaldada por un historial sin brechas importantes y colaboraciones con auditores líderes.

El eco de hackeos pasados y las lecciones aprendidas

Este incidente recuerda al exploit de GMX de 40 M $, en el que el hacker devolvió los fondos de forma sorprendente. Esto demuestra que no todas las brechas terminan en una pérdida total: un giro positivo poco habitual que pone de relieve el valor de la negociación y de las tecnologías de rastreo. Sin embargo, el caso de BigONE deja claro el impacto de la ola de delitos relacionados con las criptomonedas, alimentada por el FOMO y una regulación laxa, que genera un superciclo de vulnerabilidades. Es como comparar la vigilancia vecinal con un sistema de alarma de alta tecnología: la monitorización básica ayuda, pero las estrategias integrales evitan los desastres.

El suceso también se relaciona con debates más amplios sobre las protecciones legales, ya que los hackeos dejan al descubierto lagunas en las vías de recurso; es como descubrir que la letra pequeña de tu póliza de seguro excluye el robo digital. Reforzar estas áreas podría reflejar la evolución de las finanzas tradicionales con las garantías de la FDIC y contribuir a estabilizar la trayectoria turbulenta de las criptomonedas.

Preguntas frecuentes

¿Qué causó el hackeo del exchange de criptomonedas BigONE?
La brecha se debió a un ataque de terceros que explotó vulnerabilidades en la infraestructura de las wallets calientes, probablemente a través de canalizaciones CI/CD comprometidas, y permitió retirar activos sin autorización, pero sin poner en peligro las claves privadas.

¿Cómo está gestionando BigONE ECON (B0)
BigONE se ha comprometido a cubrir todas las pérdidas mediante sus reservas internas y préstamos externos, con el objetivo de reembolsar íntegramente a los usuarios y restablecer rápidamente la liquidez de la plataforma.

¿Qué medidas pueden tomar los usuarios para proteger sus activos de criptomonedas tras incidentes como este?**
Activa la autenticación de dos factores, utiliza wallets físicas para el almacenamiento a largo plazo, diversifica tus activos entre exchanges seguros y mantente al tanto de las actualizaciones de seguridad de las plataformas para reducir los riesgos en este entorno volátil.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.