[Lo que debes saber sobre la ley] Incidente de hackeo de billeteras frías, ¿son seguras mis criptomonedas en el intercambio?

"Abogado, he visto noticias recientes sobre el robo de criptomonedas de billeteras frías como Ledger. Estoy considerando almacenar mis criptomonedas a través de un intercambio, pero ¿qué sucede si el intercambio es hackeado?

A principios de este mes, se reportó que se habían robado criptomonedas de dispositivos de la empresa de billeteras frías Ledger, y se informó que el monto de las pérdidas supera los 86 millones de dólares.

Un aspecto notable de este incidente es la causa del hackeo. Se ha informado que los dispositivos involucrados fueron vendidos a través de un revendedor en el sudeste asiático, no a través de los canales oficiales de Ledger, y se cree que algunos dispositivos fueron manipulados para insertar chips maliciosos, lo que permitió el robo de frases semilla y otros datos.

Es decir, los dispositivos fueron manipulados durante el proceso de distribución antes de llegar a manos de los consumidores, aunque el fabricante sostiene que no hay problemas con sus dispositivos y sistemas.

Personalmente, no tengo dudas sobre el diseño de las billeteras frías, pero este incidente subraya la necesidad de comprar billeteras frías a través de canales oficiales del fabricante y evitar dispositivos de segunda mano o de origen dudoso.

Por otro lado, aunque no se puede afirmar que almacenar criptomonedas a través de un intercambio sea necesariamente una mejor alternativa que una billetera fría, es una buena oportunidad para examinar cómo los intercambios almacenan las criptomonedas de los usuarios y qué recursos legales tienen los usuarios si el intercambio es hackeado.

Métodos de almacenamiento de criptomonedas en intercambios

Con la entrada en vigor de la "Ley sobre la protección de los usuarios de activos virtuales" el 19 de julio de 2024, los intercambios deben almacenar las criptomonedas de los usuarios de acuerdo con los métodos establecidos por la ley. A continuación, se detallan las obligaciones que los intercambios deben cumplir, que sería bueno que los usuarios conocieran de antemano.

① En primer lugar, los intercambios deben almacenar las criptomonedas de los usuarios separadas de las criptomonedas que poseen, y deben mantener la misma cantidad y tipo de criptomonedas que les han sido confiadas por los usuarios (Artículo 7, Sección 2).

② Además, los intercambios deben almacenar más del 80% de las criptomonedas de los usuarios en billeteras frías desconectadas de Internet, y la ley establece que la Comisión de Servicios Financieros debe determinar este porcentaje en un rango de más del 70% (Artículo 7, Sección 3, Reglamento de Implementación, Artículo 11), y la regulación de la Comisión de Servicios Financieros establece este porcentaje en el 80% (Artículo 9, Sección 1).

De hecho, la proporción de criptomonedas almacenadas en billeteras frías en los grandes intercambios es superior a estos números. Según datos de finales de octubre del año pasado, Upbit tenía más del 98% de sus criptomonedas en billeteras frías, y Bithumb también se informa que almacena más del 90% en billeteras frías. Además, Upbit ha declarado que planea reducir la proporción de billeteras calientes a 0%, lo que sugiere que la proporción de almacenamiento en billeteras frías en los intercambios probablemente aumentará en el futuro.

③ Además, los intercambios deben suscribirse a un seguro o fondo de compensación, o acumular reservas para cumplir con su responsabilidad en caso de incidentes como hackeos o fallos informáticos (Artículo 8), y la regulación establece que la suma de los límites de compensación del seguro y las reservas debe ser al menos el 5% del valor de las criptomonedas de los usuarios almacenadas en billeteras calientes, con un mínimo de 3 mil millones de wones (Artículo 10, Sección 2).

De hecho, los grandes intercambios en Corea han acumulado reservas que oscilan entre cientos de millones y mil millones de wones, aunque en comparación con el volumen de transacciones, no es una cantidad muy grande. Sin embargo, los grandes intercambios informan regularmente que poseen más del 100% de las criptomonedas confiadas por los usuarios.

④ Además, los intercambios deben depositar los fondos de los usuarios en instituciones de gestión como bancos, separándolos de los "activos propios del intercambio" (Artículo 6, Sección 1), y nadie puede compensar o embargar esos fondos (Sección 3 del mismo artículo). Además, en caso de quiebra del intercambio, la institución de gestión debe pagar primero los fondos a los usuarios (Sección 4 del mismo artículo).

En caso de robo de criptomonedas almacenadas en el intercambio: Obligación de devolución del intercambio

Entonces, si ocurre un robo en la billetera fría o caliente del intercambio, ¿cómo pueden los usuarios ser compensados?

A menudo se dice que el saldo de la cuenta del usuario es solo un número, pero el intercambio tiene la obligación de devolver esas criptomonedas a solicitud del usuario, de acuerdo con los términos de uso.

Por lo tanto, cuando ocurre un incidente de hackeo, la pérdida es naturalmente cubierta por los activos del intercambio. Esto es similar a lo que ocurrió en noviembre del año pasado, cuando el intercambio Upbit compensó completamente las pérdidas de los usuarios, que ascendieron a aproximadamente 38 mil millones de wones, utilizando sus propios activos.

El problema surge cuando el intercambio no puede cubrir la diferencia. De hecho, como mencioné anteriormente, los grandes intercambios poseen realmente la misma cantidad de activos que los de los usuarios, de acuerdo con la ley, y también tienen reservas acumuladas, por lo que la posibilidad de que los usuarios no recuperen sus criptomonedas es baja.

Sin embargo, teóricamente, los usuarios pueden reclamar la devolución de sus criptomonedas al intercambio basándose en el contrato de uso, y también pueden considerar reclamar daños por incumplimiento de contrato o actos ilícitos.

Un ejemplo de esto es el incidente de hackeo del intercambio Coinrail en 2018. En ese momento, parte de las criptomonedas de los usuarios almacenadas en la billetera electrónica del intercambio fueron filtradas, y cuando el intercambio no pudo recuperar las pérdidas, los usuarios reclamaron compensación por daños.

El tribunal determinó que el intercambio tenía la obligación de devolver a los usuarios criptomonedas de la misma cantidad y tipo de acuerdo con el contrato de uso, y al cerrar el intercambio y negarse a devolver, se volvió imposible cumplir con esa obligación de devolución, y el tribunal reconoció la responsabilidad del intercambio por el incidente de hackeo (Sentencia del Tribunal Central de Seúl, 5 de noviembre de 2021, caso 2018Gahap567582, Sentencia del Tribunal Superior de Seúl, 9 de agosto de 2023, caso 2021Na2052335).

Recientemente, el tribunal ha considerado la relación entre el intercambio y los usuarios como un contrato atípico similar a un depósito según el derecho civil, y ha determinado que la obligación de devolución del intercambio tiene una naturaleza similar a la de una obligación de especie (Sentencia del Tribunal del Norte de Seúl, 12 de febrero de 2026, casos 2024Gahap22393, 2025Gahap20759).

En última instancia, desde la perspectiva del usuario, se puede pensar que el intercambio tiene la obligación legal de devolver las criptomonedas de los usuarios en la misma cantidad y tipo, ya sea en circunstancias normales o en caso de hackeo.

Si se produce una demanda como la anterior, el tema en cuestión será la responsabilidad del intercambio en relación con el incidente de seguridad y el alcance de su responsabilidad.

Lo que quiero enfatizar es que tanto la tenencia directa a través de una billetera personal como la tenencia indirecta a través de un intercambio no son métodos perfectos. Más bien, a raíz de este incidente, las billeteras de autocustodia deben tener especial cuidado en la gestión de la ruta de compra del dispositivo y la frase semilla, y dividir los activos en varias billeteras en proporciones adecuadas podría ser una alternativa más realista.

· Graduado de la Universidad Hanyang en Literatura Inglesa y Política (2018)

· Graduado de la Escuela de Derecho de la Universidad de Busan (2021)

· Aprobado en el 10° examen de abogado (2021)

· Abogado en la firma de abogados AK (2021-2024)

· Abogado en la firma de abogados Daeil-Aju (2024-2025)

· Abogado principal en el bufete de abogados Block

El abogado Jeong Seung-man es un experto en gestión de riesgos penales y activos digitales, y ha trabajado en el equipo de activos virtuales y en el grupo de cumplimiento penal de la firma de abogados Daeil-Aju después de pasar por la firma de abogados AK. El abogado Jeong ha proporcionado servicios legales especializados en toda la industria de blockchain, incluyendo asesoría regulatoria para proyectos de activos digitales, análisis de la naturaleza de los tokens y respuesta a incidentes penales relacionados. Actualmente, es el abogado principal del bufete de abogados Block, liderando la respuesta regulatoria y la asesoría legal en el campo de los activos digitales. Puedes encontrar más escritos del abogado Jeong Seung-man en las redes sociales X.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.