Exchange de criptomonedas BigONE sufre una pérdida de $27M tras un hackeo de su hot wallet

Imagina que tu wallet digital empieza a tener una fuga de repente y pierde fondos más rápido que un cajero automático averiado: ese es el escenario de pesadilla que vivió el exchange de criptomonedas BigONE, donde un astuto ataque de terceros sustrajo alrededor de $27M de su configuración de hot wallet. Este incidente demuestra que incluso las plataformas consolidadas pueden tener vulnerabilidades, como una fortaleza con una puerta trasera oculta.

BigONE, un destacado exchange de criptomonedas, reconoció oficialmente una importante brecha de seguridad causada por un ataque de terceros contra sus sistemas de hot wallet, que provocó pérdidas estimadas en alrededor de $27M. El problema salió a la luz el 16/07, cuando transferencias inusuales de activos activaron las alarmas de monitoreo en tiempo real de la plataforma. Tras investigar a fondo, el equipo determinó que el problema se debía a un ataque externo dirigido directamente a su hot wallet. Por suerte, todas las claves privadas permanecieron a salvo, y desde entonces identificaron y cerraron la vulnerabilidad para evitar más daños. En colaboración con expertos en seguridad de blockchain de SlowMist, BigONE ahora rastrea las direcciones de wallet del hacker y sigue el rastro de los fondos sustraídos. Entre los activos robados hay 120 Bitcoin (BTC), 350 Ether (ETH), millones en USDt (USDT) en varias cadenas, además de grandes cantidades de CELR, SNT, SHIB y otros tokens. BigONE trabaja codo a codo con SlowMist para recuperar todo lo que pueda.

BigONE se compromete a reembolsar por completo a los usuarios tras la brecha

En una medida que reconstruye la confianza como una red de seguridad que atrapa a un acróbata en caída, BigONE prometió absorber todas las pérdidas para que ningún usuario salga perjudicado. Recurrió a sus propias reservas de seguridad —que incluyen BTC, ETH, USDt, Solana (SOL) y Mixin (XIN)— para reponer de inmediato las cuentas afectadas. Para los diversos tokens, tanto populares como especializados, que sufrieron fuertes pérdidas, el exchange está gestionando préstamos externos para aumentar la liquidez y restablecer rápidamente el funcionamiento normal de las wallets de la plataforma.

Los análisis de la firma de seguridad de blockchain Cyvers revelan que el atacante se infiltró en la red de producción del exchange, probablemente aprovechando puntos débiles en los procesos de CI/CD o en los controles de los servidores, modificando operaciones centrales y eludiendo verificaciones de seguridad esenciales. Todo empezó con la instalación de software malicioso en servidores clave, seguida de una extracción no autorizada de 350 ETH, con un valor de $1,1M. Luego, el ladrón intensificó el ataque y apuntó a las redes de Bitcoin, Solana y Tron, canalizando todo hacia una única dirección externa para blanquearlo. Para evitar estas amenazas, expertos como Yehor Rudytsia, de Hacken, hacen hincapié en reforzar las defensas de CI/CD, revisar rigurosamente las dependencias y mantener un monitoreo ininterrumpido tanto dentro como fuera de la cadena. Señala que las respuestas automatizadas a incidentes son esenciales: funcionan como un freno de emergencia para limitar los daños y proteger los fondos, una lección respaldada por casos reales en los que actuar rápidamente ha permitido salvar millones.

Rastreo de las criptomonedas robadas: los fondos se canalizaron hacia WETH

Según el análisis de Cyvers, los activos sustraídos se convirtieron en WETH/ETH y se movieron a través de nuevos intermediarios, lo que apunta a posibles planes para usar servicios de mezcla o hacer operaciones en DEX. La firma señaló fallas como la dependencia excesiva de un único punto de hot wallet, revisiones de código insuficientes, la falta de verificaciones antes de las transferencias y una separación deficiente entre los servidores de compilación y los de las wallets: vulnerabilidades que los hackers explotan como grietas en una represa.

Esta brecha de BigONE se produce poco después del hackeo de DeFi de Arcadia Finance en la blockchain Base, donde desapareció $3,5M apenas un día antes. Si ampliamos la perspectiva, las pérdidas por hackeos, estafas y exploits de criptomonedas se han disparado en 2025. Hasta el 08/2025, los daños totales superaron $3.100 M, un aumento drástico del 29% frente a los $2.400 M registrados en 2024, según datos de firmas como Chainalysis y Certik; el incremento se debe a ataques cada vez más sofisticados en medio del auge de la actividad del mercado.

Las conversaciones recientes en Twitter reflejan la creciente preocupación por la seguridad de los exchanges: los usuarios debaten los riesgos de las hot wallets frente a las ventajas del almacenamiento en frío. Publicaciones de influencers como @CryptoWhale han acumulado miles de retuits sobre la necesidad de usar configuraciones multifirma. Las búsquedas en Google de consultas como «cómo proteger las wallets de criptomonedas» y «mejores exchanges después de hackeos» han aumentado, lo que refleja una inquietud generalizada. Entre las últimas novedades están el anuncio de BigONE del 08/2025 sobre auditorías mejoradas y un hilo de Twitter de SlowMist que detalla porciones de los fondos robados congeladas en ciertas cadenas, lo que podría facilitar su recuperación.

En este entorno volátil, las plataformas que priorizan una seguridad férrea destacan, como una bóveda fortificada entre un mar de cajas fuertes. Por ejemplo, el exchange WEEX está recibiendo elogios por sus sólidas defensas multicapa, que incluyen monitoreo avanzado basado en IA y almacenamiento en frío segregado, que mantiene la mayor parte de los activos fuera de línea y protegidos de las amenazas a las hot wallets. Al alinearse con los estándares de seguridad más exigentes y ofrecer trading fluido y fácil de usar sin comprometer la protección, WEEX se consolida como una opción confiable para los traders que buscan tranquilidad, respaldada por un historial sin brechas importantes y alianzas con auditores líderes.

Repercusiones de hackeos anteriores y lecciones aprendidas

Por sus similitudes, este incidente recuerda al exploit de GMX de $40M, en el que el hacker devolvió los fondos de manera sorprendente. Esto demuestra que no todas las brechas terminan en pérdidas totales: un giro positivo poco común que resalta el valor de la negociación y de la tecnología de rastreo. Sin embargo, el caso de BigONE pone de manifiesto la ola de delitos relacionados con las criptomonedas, impulsada por el FOMO y una regulación laxa, que genera un superciclo de vulnerabilidades. Es como comparar la vigilancia vecinal con un sistema de alarma de alta tecnología: el monitoreo básico ayuda, pero las estrategias integrales evitan desastres.

El suceso también se relaciona con debates más amplios sobre las protecciones legales, ya que los hackeos dejan al descubierto lagunas en las opciones de resarcimiento; es como descubrir que la letra pequeña de tu póliza de seguro excluye el robo digital. Fortalecer estas áreas podría reflejar la evolución de las finanzas tradicionales con las protecciones de la FDIC y, potencialmente, estabilizar la trayectoria volátil de las criptomonedas.

Preguntas frecuentes

¿Qué causó el hackeo del exchange de criptomonedas BigONE?
La brecha se debió a un ataque de terceros que aprovechó vulnerabilidades en la infraestructura de hot wallet, probablemente mediante procesos de CI/CD comprometidos, lo que permitió sustraer activos sin autorización y sin comprometer las claves privadas.

¿Cómo está gestionando BigONE ECON (B0)
BigONE se comprometió a cubrir todas las pérdidas con reservas internas y préstamos externos, con el objetivo de reembolsar por completo a los usuarios y restablecer rápidamente la liquidez de la plataforma.

¿Qué medidas pueden tomar los usuarios para proteger sus activos de criptomonedas después de este tipo de incidentes?**
Activa la autenticación de dos factores, usa wallets de hardware para el almacenamiento a largo plazo, diversifica tus fondos entre exchanges seguros y mantente al tanto de las actualizaciones de seguridad de la plataforma para minimizar los riesgos en este entorno volátil.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.