Los mayores robos de Bitcoin y criptomonedas de la Historia

Bitcoin tiene como una de sus mayores características, la seguridad. Entre sus aspectos fundamentales está el proteger la privacidad de los usuarios, evitar el robo de activos y evitar prácticas lesivas como el doble gasto. Que Bitcoin implemente importantes medidas de seguridad, no quiere decir que sea inviolable o dicho de otro modo, que no se puedan dar casos de robos de Bitcoin u otras criptomonedas.

Durante décadas los bancos han ido ampliando y mejorando los mecanismos de seguridad para evitar robos y aun así, se siguen sucediendo. Bitcoin no tiene ni tan siquiera diez años y aún queda mucho trabajo por delante en hacer el sistema mucho más seguro.

Existen muchos métodos por el cual un tercero se puede hacer con nuestros fondos. Los más comunes están detrás de esquemas piramidales de tipo Ponzi y páginas fraudulentas que piden nuestra clave privada. Pese a que estas acciones tienen una importancia alta que merece ser vigilada, son todavía más graves los ataques a exchanges que permiten robar el dinero de los usuarios y la explotación de agujeros de seguridad en las wallet.

Veremos algunos de los mayores robos de Bitcoin y también de otras criptomonedas, porque todas las criptomonedas del mercado tienen valor y todas son susceptibles de ser robadas.
En este post trataremos los robos de mayor cuantía, y por tanto los más sonados, pero en el siguiente botón tienes acceso a un recurso externo con un extenso listado completo:

Crónica de la inseguridad: Los mayores robos de Bitcoin de la historia

Si algo nos ha enseñado la última década, es que el código es ley, pero los errores humanos y las brechas de infraestructura son la condena. Los siguientes casos no son solo cifras de pérdidas; son las cicatrices que han dado forma a la robustez actual de nuestros criptoactivos.

El colapso sistémico de Mt. Gox

Cifra estimada: Entre 640.000 y 850.000 BTC

Ubicada en Shibuya, Tokio, esta plataforma comenzó su andadura el 18 de julio de 2010. Lo que empezó como un portal de intercambio de cartas coleccionables terminó gestionando el grueso del mercado mundial. Sin embargo, su estructura era un gigante con pies de barro que colapsó definitivamente el 25 de febrero de 2014.

Podemos desglosar este desastre en dos fases críticas:

El primer aviso (Junio de 2011): Un atacante logró sustraer 25.000 BTC. La falta de transparencia alimentó teorías sobre un posible «trabajo interno», señalando incluso a Jed McCaleb, aunque nunca aparecieron pruebas sólidas. El rastro del ladrón nos llevó hasta IPs en Hong Kong tras un torpe intento de blanqueo, pero los fondos se perdieron en el éter.

La estocada final (2013-2014): A finales de 2013, la insolvencia era un secreto a voces. Una auditoría posterior reveló que el drenaje de 744.408 BTC había sido una «fuga silenciosa» durante años. Nadie detuvo el flujo. A día de hoy, el proceso de liquidación y compensación sigue siendo un laberinto legal que pone a prueba la paciencia de los acreedores.

La red zombi ‘Pony’

Impacto: Millones de dispositivos comprometidos

A veces no hace falta un gran ataque contra una infraestructura centralizada; basta con infectar el ordenador de los usuarios. Entre septiembre de 2013 y enero de 2014, la botnet Pony demostró que la seguridad personal es el eslabón más débil.

A través de malware, los atacantes tomaron el control de millones de máquinas. Solo necesitaban una línea de código para extraer las claves privadas de los monederos locales. Se hicieron con unos 220.000 dólares de la época en diversos tokens. ¿La lección? Si usas un monedero de software en un equipo conectado a la red sin precauciones, estás jugando a la ruleta rusa.

Silk Road: El botín del FBI y la corrupción interna

Cifra: 173.655 BTC

El caso de Silk Road transita entre la ciberdelincuencia y la intervención estatal. Este mercado de la Dark Web fue desmantelado por las autoridades estadounidenses en octubre de 2013, en una operación que incautó casi 30.000 BTC del portal y otros 144.000 BTC pertenecientes a su fundador, Ross Ulbricht.

Lo que hace este caso fascinante —y turbio— es la trama de corrupción policial. Durante la investigación, los agentes Shaun Bridges y Carl Force intentaron quedarse con un botín de entre 700.000 y un millón de dólares. Terminaron en prisión con condenas de casi siete años, demostrando que la codicia no entiende de placas ni de protocolos.

Bitfinex: El hackeo que no pudo con la plataforma

Cifra: 121.256 BTC

Bitfinex ha sobrevivido a lo que habría hundido a cualquier otra empresa. Tras un pequeño aviso en mayo de 2015 (1.500 BTC robados), el gran golpe llegó el 2 de agosto de 2016. Una brecha masiva permitió el robo de casi 120.000 BTC.

A diferencia de Mt. Gox, la plataforma optó por una estrategia de socialización de pérdidas y emisión de deuda para compensar a los usuarios. Fue un movimiento arriesgado que, sorprendentemente, funcionó: la mayoría de los afectados recuperaron el valor de sus activos digitales y la exchange sigue operativa con una seguridad reforzada en la actualidad.

El cierre abrupto de BitFloor

Cifra: 24.000 BTC

BitFloor era la joya de Nueva York hasta que el 4 de septiembre de 2012 un ataque vació sus arcas. Los atacantes accedieron a las claves de la «hot wallet» y se llevaron 24.000 BTC. La gestión de la crisis fue desastrosa: tras prometer devoluciones que cesaron en diciembre de 2012, la plataforma dejó de responder a los clientes y terminó echando el cierre definitivo el 17 de abril de 2013 bajo sospechas de blanqueo de capitales.

YouBit y el asedio norcoreano

Cifra: 4.000 BTC y el 17% de sus activos totales

Corea del Sur siempre ha sido un núcleo de actividad para los criptoactivos, lo que la convierte en el blanco perfecto. YouBit sufrió dos embestidas en un solo año: la primera en abril de 2017 y la segunda el 19 de diciembre de 2017. Tras perder casi una quinta parte de su patrimonio, la empresa se declaró en quiebra. Es un recordatorio de que, en este sector, no suele haber segundas oportunidades si tu arquitectura de seguridad falla dos veces.

NiceHash: El golpe al minado en la nube

Cifra: 4.700 BTC

Incluso quienes no compraban directamente tokens se vieron afectados. En diciembre de 2017, NiceHash, el gigante del minado, vio cómo sus carteras de pago eran drenadas. Mark Kobal, CEO de la firma, confirmó el robo de 4.700 BTC. A diferencia de otros, NiceHash ejecutó un plan de reembolso sistemático que les permitió recuperar la confianza de la comunidad y seguir operando hasta hoy.

Vulnerabilidades más allá del Bitcoin: El asedio a las altcoins

Si bien Bitcoin suele acaparar los titulares, el ecosistema de los activos digitales ha sufrido golpes igual de contundentes en sus redes alternativas. De hecho, la complejidad de los contratos inteligentes y la interoperabilidad entre cadenas han abierto brechas que los atacantes han explotado con una creatividad alarmante. ¿Son las altcoins un terreno de pruebas para hackers? Los datos sugieren que sí.

Coincheck y la negligencia del almacenamiento en caliente

Fecha: 26 de enero de 2018 | Cifra: 523 millones de NEM

La exchange japonesa Coincheck protagonizó uno de los episodios más bochornosos de la historia financiera digital. El robo de 523 millones de tokens NEM (unos 534 millones de dólares en aquel momento) no se debió a un fallo complejo del protocolo, sino a una gestión de seguridad básica inexistente.

Puesto que la plataforma almacenaba los fondos en una hot wallet simple —conectada a internet y sin multifirma—, a los atacantes les bastó con hacerse con una única clave privada para vaciar las arcas. A diferencia de otros casos, la exchange sobrevivió, iniciando un plan de devolución el 12 de marzo de 2018 y sometiéndose a una vigilancia extrema por parte de las autoridades niponas, que no perdonaron tal descuido técnico.

The DAO: Cuando el código se vuelve contra su creador

Fecha: 17 de junio de 2016 | Cifra: 3,6 millones de Ether

Ethereum no sería lo que es hoy sin el trauma de The DAO. Este proyecto de crowdfunding buscaba crear una organización autónoma, pero un bug en su código permitió a un tercero drenar 3,6 millones de ETH. Lo más rocambolesco fue la actitud del atacante, quien afirmó con total cinismo que su acción era legal al estar permitida por las reglas escritas en el contrato inteligente.

Este incidente obligó a la comunidad a tomar una decisión drástica: realizar un hard fork para recuperar los fondos. Esto dividió la red en dos, dando origen a lo que hoy conocemos como Ethereum Classic. Fue la primera gran lección sobre los riesgos de la gobernanza descentralizada: ¿Es el código realmente ley si podemos cambiarlo cuando perdemos dinero?

El doble desastre de Parity Wallet

Fechas: 19 de julio y 8 de noviembre de 2017 | Cifra: 153.000 ETH robados / 513.774 ETH congelados

Gavin Wood, una de las mentes tras Ethereum y Parity, vivió un año para olvidar en 2017. La historia de Parity es una tragedia en dos actos:

1. El robo (Julio): Un fallo en la versión 1.5 de la utilidad permitió que un atacante anónimo se hiciera con 153.000 ETH de varias carteras.
2. La congelación (Noviembre): Mientras el ecosistema aún se recuperaba, un usuario apodado ‘devopps199’ provocó, supuestamente por error, el bloqueo permanente de más de 500.000 ETH en carteras multifirma. Al intentar arreglar una librería, borró el código que permitía mover los fondos. En la actualidad, esos tokens siguen atrapados en la cadena de bloques, como un monumento digital a la fragilidad del software.

CoinDash: El hacker arrepentido (o el marketing extremo)

Fecha: 17 de julio de 2017 | Cifra: 43.400 ETH devueltos

El caso de CoinDash parece sacado de una novela de espionaje. Durante su ICO, un atacante cambió la dirección de la wallet de recepción, desviando los fondos de los inversores. Sin embargo, en un giro de guion sin precedentes, el atacante comenzó a devolver el dinero en varias tandas entre septiembre de 2017 y marzo de 2018.

Muchos analistas cuestionaron si esto fue un ataque real o una maniobra de marketing de los propios fundadores para ganar notoriedad. Sea como fuere, es el único caso relevante donde el botín acabó superando a la pérdida original debido a la revalorización del activo durante el proceso de devolución.

El desastre de Kelp DAO y el invierno de los puentes

Fecha: 15 de febrero de 2026 | Cifra: 290 millones de dólares en activos mixtos

Si miramos la situación actual, los ataques han evolucionado hacia los bridges o puentes entre redes. El exploit de Kelp DAO es el caso más reciente y técnico de nuestra lista. Los atacantes explotaron una vulnerabilidad en el protocolo de mensajería intercadena, permitiendo la generación de activos sintéticos sin respaldo real.

Este incidente ha reabierto el debate sobre si la interoperabilidad total es un riesgo inasumible. En la actualidad, la seguridad ya no solo depende de tu propio código, sino de la robustez de todas las redes con las que interactúas. ¿De qué sirve blindar tu casa si el puente que lleva a ella está a punto de caerse?

FAQ – Los mayores robos de Bitcoin y criptomonedas de la Historia