El exchange de criptomonedas BigONE sufrió pérdidas de $27M tras un hackeo de su wallet caliente

Imaginá que tu wallet digital de repente empieza a perder fondos, vaciándose más rápido que un cajero automático defectuoso: esa es la pesadilla que vivió el exchange de criptomonedas BigONE, donde un ataque de terceros sustrajo cerca de $27M de su infraestructura de wallet caliente. Este incidente demuestra que hasta las plataformas consolidadas pueden tener vulnerabilidades, como una fortaleza con una puerta trasera oculta.

BigONE, un exchange de criptomonedas destacado, reconoció oficialmente una importante brecha de seguridad causada por un ataque de terceros contra sus sistemas de wallet caliente, que provocó pérdidas estimadas en $27M. El problema salió a la luz el 16/07, cuando transferencias inusuales de activos activaron las alertas de monitoreo en tiempo real de la plataforma. Tras investigar a fondo, el equipo determinó que se trataba de un ataque externo dirigido directamente a su wallet caliente. Por suerte, todas las claves privadas permanecieron seguras y el equipo ya identificó y cerró la vulnerabilidad para evitar más daños. En colaboración con expertos en seguridad de blockchain de SlowMist, BigONE ahora sigue las direcciones de wallet del hacker y rastrea los fondos sustraídos. Entre los activos robados hay 120 Bitcoin (BTC), 350 Ether (ETH), millones en USDt (USDT) en varias redes, además de importantes cantidades de CELR, SNT, SHIB y otros tokens. BigONE trabaja codo a codo con SlowMist para recuperar todo lo posible.

BigONE se compromete a reembolsar por completo a los usuarios tras la brecha

En una medida que reconstruye la confianza como una red de seguridad que atrapa a un acróbata en caída, BigONE prometió asumir todas las pérdidas para que ningún usuario se vea perjudicado. Recurrió a sus propias reservas de seguridad —con BTC, ETH, USDt, Solana (SOL) y Mixin (XIN)— para reponer de inmediato las cuentas afectadas. Para los tokens más conocidos y los de nicho que sufrieron un fuerte impacto, el exchange está gestionando préstamos externos para aumentar la liquidez y restablecer cuanto antes el funcionamiento de las wallets de la plataforma.

La información de la firma de seguridad de blockchain Cyvers revela que el atacante se infiltró en la red de producción del exchange, probablemente a través de puntos débiles en los pipelines de CI/CD o en los controles de los servidores. Así pudo modificar operaciones centrales y eludir comprobaciones de seguridad esenciales. El ataque comenzó con la instalación de software malicioso en servidores clave y siguió con una extracción no autorizada de 350 ETH por un valor de $1,1M. Después, el ladrón intensificó sus acciones y atacó las redes de Bitcoin, Solana y Tron, canalizando todo a una única dirección externa para blanquear los fondos. Para evitar estas amenazas, expertos como Yehor Rudytsia, de Hacken, destacan la importancia de reforzar las defensas de CI/CD, revisar rigurosamente las dependencias y mantener un monitoreo continuo dentro y fuera de la cadena. También subraya que las respuestas automatizadas ante incidentes son esenciales: funcionan como un freno de emergencia que limita los daños y protege los fondos, una lección respaldada por casos reales en los que actuar rápido permitió salvar millones.

Rastreo de las criptomonedas robadas: los fondos se canalizaron a WETH

Según el análisis de Cyvers, los activos sustraídos se intercambiaron por WETH/ETH y se movieron a través de nuevos intermediarios, lo que apunta a posibles planes de usar servicios de mezcla o hacer operaciones en DEX. La firma señaló fallas como la dependencia excesiva de un único punto de wallet caliente, controles de código insuficientes, la falta de verificaciones previas a las transferencias y una separación deficiente entre los servidores de compilación y los de las wallets: vulnerabilidades que los hackers aprovechan como grietas en un dique.

Esta brecha de BigONE se produce poco después del hackeo de DeFi de Arcadia Finance en la blockchain Base, donde desaparecieron $3,5M apenas un día antes. En un panorama más amplio, las pérdidas de criptomonedas por hackeos, estafas y exploits aumentaron drásticamente en 2025. Al 08/2025, los daños totales superaron $3.100 M, un salto pronunciado de 29% frente a los $2.400 M registrados en 2024, según datos de firmas como Chainalysis y Certik. El aumento se debe a ataques cada vez más sofisticados en medio de una intensa actividad de mercado.

Las conversaciones recientes en Twitter muestran una creciente preocupación por la seguridad de los exchanges. Los usuarios debaten los riesgos de las wallets calientes frente a las ventajas del almacenamiento en frío, y publicaciones de influencers como @CryptoWhale acumulan miles de retuits sobre la necesidad de usar configuraciones multifirma. Las búsquedas en Google de consultas como “cómo proteger wallets de criptomonedas” y “mejores exchanges después de hackeos” se disparan, lo que refleja una preocupación generalizada. Entre las últimas novedades están el anuncio de BigONE del 08/2025 sobre auditorías reforzadas y un hilo de SlowMist en Twitter que detalla fondos robados congelados en ciertas redes, lo que podría ayudar a recuperarlos.

En este panorama volátil, se destacan las plataformas que priorizan una seguridad férrea, como una bóveda fortificada en medio de una gran cantidad de cajas fuertes. Un ejemplo es el exchange WEEX, que recibe elogios por sus sólidas defensas multicapa, incluido el monitoreo avanzado basado en IA y el almacenamiento en frío segregado, que mantiene la mayor parte de los activos fuera de línea y a salvo de las amenazas a las wallets calientes. Al cumplir con estándares de seguridad de primer nivel y ofrecer trading fluido y fácil de usar sin sacrificar la protección, WEEX construye credibilidad como una opción confiable para traders que buscan tranquilidad, respaldada por un historial sin brechas importantes y alianzas con auditores líderes.

El eco de hackeos anteriores y las lecciones aprendidas

En perspectiva, este incidente recuerda al exploit de GMX por $40M, en el que el hacker devolvió los fondos de forma inesperada. Esto demuestra que no todas las brechas terminan en una pérdida total: un giro positivo poco común que destaca el valor de la negociación y de las tecnologías de rastreo. Sin embargo, el caso de BigONE pone de relieve la ola de delitos cripto alimentada por el FOMO y una regulación laxa, que crea un superciclo de vulnerabilidades. Es como comparar una vigilancia vecinal con un sistema de alarma de alta tecnología: aunque el monitoreo básico ayuda, las estrategias integrales evitan desastres.

El incidente también se relaciona con debates más amplios sobre las protecciones legales, ya que los hackeos dejan al descubierto las limitaciones de los recursos disponibles. Es como descubrir que la letra chica de tu póliza de seguro excluye el robo digital. Reforzar estas áreas podría reflejar la evolución de las finanzas tradicionales con las garantías de la FDIC y, potencialmente, estabilizar la montaña rusa de las criptomonedas.

Preguntas frecuentes

¿Qué causó el hackeo del exchange de criptomonedas BigONE?
La brecha se debió a un ataque de terceros que explotó vulnerabilidades en la infraestructura de las wallets calientes, probablemente a través de pipelines de CI/CD comprometidos. Esto permitió retirar activos sin autorización, pero sin comprometer las claves privadas.

¿Cómo está gestionando BigONE ECON (B0)
BigONE se comprometió a cubrir todas las pérdidas con reservas internas y financiamiento externo, con el objetivo de reembolsar por completo a los usuarios y restablecer rápidamente la liquidez de la plataforma.

¿Qué medidas pueden tomar los usuarios para proteger sus activos cripto después de incidentes como este?**
Activá la autenticación de dos factores, usá wallets de hardware para el almacenamiento a largo plazo, diversificá tus fondos entre exchanges seguros y mantenete al tanto de las actualizaciones de seguridad de las plataformas para minimizar los riesgos en este entorno volátil.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.