Los cinco mayores robos de criptomonedas y qué falló en cada caso

El mayor robo de criptomonedas de esta lista fue el de Bybit, en febrero de 2025: se sustrajeron activos valorados en unos 1.500 millones de dólares. Los casos también muestran que los ataques pueden aprovechar fallos en los procesos de aprobación, las carteras de los exchanges o los puentes que conectan distintas redes. Las cantidades son estimaciones del valor de los activos cuando fueron robados, por lo que puede haber diferencias entre informes. 2

Los cinco casos, en cifras

Caso	Fecha	Pérdida aproximada	Qué se atacó	Resultado conocido
Bybit	Febrero de 2025	1.500 millones de dólares	Una transferencia desde una cartera fría del exchange y el proceso usado para aprobarla	El FBI atribuyó el robo a hackers norcoreanos. Bybit dijo que cubriría los saldos de sus clientes; eso no significa que recuperara las criptomonedas robadas. 2
Ronin Network	Marzo de 2022	625 millones de dólares	El puente de la red vinculada al juego Axie Infinity; los atacantes consiguieron credenciales de validadores suficientes para autorizar retiros	Las autoridades estadounidenses lo atribuyeron al grupo Lazarus, de Corea del Norte. Más tarde se recuperó parte de los fondos y el operador del puente organizó reembolsos. 2
Poly Network	Agosto de 2021	610 millones de dólares	Los controles de transacciones entre cadenas	El atacante devolvió casi todos los fondos. La identidad del responsable no quedó establecida de forma concluyente en las informaciones citadas.
Coincheck	Enero de 2018	530 millones de dólares	Tokens NEM guardados en una cartera conectada a internet	Coincheck compensó a los clientes afectados. Las fuentes citadas no identificaron de forma concluyente a los responsables.
Mt. Gox	Revelado en febrero de 2014	Entre 450 y 500 millones de dólares	Desaparecieron unos 850.000 bitcoins, en medio de problemas de seguridad y contabilidad	El exchange quebró. La responsabilidad por el robo sigue siendo objeto de disputa; algunos acreedores han recibido pagos tras un largo proceso. 2

Cómo se produjeron los ataques

Bybit: una transferencia aprobada bajo engaño

El 21 de febrero de 2025, atacantes robaron de Bybit ether valorado en unos 1.500 millones de dólares. Según los informes, manipularon una transferencia desde una cartera fría —una cartera digital que suele mantenerse fuera de línea— para engañar a quienes debían firmar y aprobar la operación. El FBI atribuyó el robo a hackers norcoreanos. Bybit afirmó que cubriría los saldos de sus clientes, pero cubrir esas cuentas no equivale a recuperar los activos sustraídos. 2

Ronin: credenciales de validadores para autorizar retiros

En marzo de 2022, los atacantes robaron unos 625 millones de dólares de Ronin, una red asociada al juego Axie Infinity. Consiguieron credenciales de validadores suficientes para aprobar retiros a través del puente, el sistema que permite transferir activos entre distintas redes. Las autoridades estadounidenses atribuyeron el ataque al grupo Lazarus, vinculado a Corea del Norte. Más adelante se recuperó parte del dinero y el operador del puente organizó reembolsos. 2

Poly Network: controles vulnerables entre redes

El robo de Poly Network, en agosto de 2021, rondó los 610 millones de dólares. Una debilidad en los controles de transacciones entre cadenas permitió al atacante desviar activos. Después, devolvió casi todo el dinero, un desenlace poco habitual en un robo de esa magnitud.

Coincheck: tokens en una cartera conectada a internet

En enero de 2018, unos ladrones se llevaron de Coincheck tokens NEM valorados en unos 530 millones de dólares. Los activos estaban en una cartera conectada a internet y, por tanto, expuesta a ataques en línea. Coincheck compensó a los clientes afectados, pero las fuentes citadas no establecieron de forma concluyente quiénes fueron los responsables.

Mt. Gox: una pérdida que acabó con el exchange

En febrero de 2014, Mt. Gox informó de que habían desaparecido unos 850.000 bitcoins, que entonces valían entre 450 y 500 millones de dólares. El exchange terminó quebrando. La responsabilidad por la pérdida sigue en disputa y algunos acreedores han recibido pagos a través de un proceso prolongado. 2

Bitget y el alcance de los robos recientes

En septiembre de 2026, Bitget informó de transferencias no autorizadas que inicialmente estimó en unos 351,6 millones de dólares y suspendió temporalmente los retiros. La empresa dijo que los fondos de sus clientes estaban a salvo y que cubriría la pérdida con recursos propios. Un informe posterior elevó la estimación a unos 387,5 millones, de modo que la cifra varió entre actualizaciones. La directora ejecutiva de Bitget dijo que se sospechaba de una posible participación norcoreana, pero esa atribución no estaba confirmada. 1349

El panorama general ayuda a poner estos episodios en contexto: TRM Labs calculó que en 2025 actores ilícitos robaron 2.870 millones de dólares en casi 150 ataques. El caso Bybit representó unos 1.460 millones, o el 51 % de ese total.

Las autoridades también han advertido que grupos del crimen organizado utilizan criptomonedas para mover dinero rápidamente entre países, al margen de los sistemas financieros convencionales. 13 En conjunto, estos casos muestran que la seguridad no depende solo de proteger las claves privadas: también importan la preparación y visualización de las transacciones, los procesos de aprobación, la gestión de las carteras y los controles de los puentes entre redes.