¿Qué pasa si hackean el exchange donde tenés tus crypto?

En noviembre de 2022, FTX — el segundo exchange más grande del mundo — colapsó en 72 horas. Más de 8 millones de usuarios perdieron sus fondos. En 2014, Mt. Gox (que procesaba el 70% del volumen global de Bitcoin) fue hackeado y 850.000 BTC desaparecieron. En 2019, Bitfinex perdió $120 millones.

Los hackeos de exchanges ocurren. No son excepciones — son parte del riesgo sistémico del sector. La pregunta no es si pueden ocurrir, sino qué podés hacer para no ser una víctima.

La respuesta tiene dos partes: no guardar más de lo necesario en exchanges y saber qué hacer si el exchange donde tenés fondos colapsa.

La historia de los colapsos de exchanges muestra que siempre hubo señales previas. Con FTX, los problemas empezaron a filtrarse días antes del colapso definitivo. Quien actuó ante las primeras señales rescató sus fondos; quien esperó confirmación oficial los perdió.

Señales que justifican retirar fondos inmediatamente: demoras inusuales en retiros (más de 24-48hs sin explicación), noticias de problemas de liquidez en medios especializados, caída abrupta del token nativo del exchange (como FTT antes del colapso de FTX), restricciones unilaterales en retiros o cambios de límites sin aviso, y ausencia de respuesta del soporte durante varios días.

No esperar certeza total: cuando hay señales claras de problemas, la espera de confirmación oficial puede ser demasiado tarde. El costo de retirar fondos innecesariamente (perder un poco de interés o pagar fees de retiro) es infinitamente menor que el costo de perder todo.

Enterarte de que el exchange donde guardabas crypto fue hackeado es una de las experiencias más angustiantes del ecosistema. La reacción inicial importa: ni el pánico ni la pasividad son buenas respuestas. Estos son los pasos concretos a seguir.

Paso 1 — Verificar la información antes de actuar: los hackers también usan el caos de rumores de hackeo para hacer phishing. Antes de hacer nada, verificá la noticia en fuentes confiables: el sitio oficial del exchange, sus redes sociales verificadas y medios especializados como CoinDesk o Cointelegraph. Los rumores en Telegram y Twitter sin confirmación oficial generan pánico innecesario y oportunidades para estafadores secundarios.

Paso 2 — Intentar retirar de forma ordenada: si el hackeo está confirmado y los retiros siguen abiertos, retirá lo antes posible. Priorizá los activos de mayor valor. Usá el método de retiro más rápido disponible — si hay opción de retiro express o prioritario, usala aunque tenga mayor costo.

Paso 3 — Si los retiros están suspendidos: no hay mucho que hacer técnicamente. Documentá todos tus saldos con capturas de pantalla con fecha y hora. Registrá tus transacciones históricas. Esta documentación será necesaria para cualquier proceso de reclamación posterior.

Paso 4 — Seguir el proceso de recuperación: algunos exchanges con hackeos históricos (Mt. Gox, Bitfinex) eventualmente devolvieron fondos parciales años después. Bitfinex emitió tokens de deuda que eventualmente recuperaron valor. Seguí los canales oficiales del exchange para el proceso de reclamación formal.

Cada colapso de exchange en la historia terminó con la misma conclusión: quienes tenían sus fondos en wallets propias no perdieron nada. Quienes los tenían en el exchange, perdieron todo o esperaron años para recuperar una fracción.

El self-custody no es complicado. Es un proceso de una hora que se hace una sola vez y protege tus fondos para siempre. Los pasos básicos son: elegir una wallet (Ledger para máxima seguridad, MetaMask para DeFi), configurarla anotando la seed phrase en papel, y transferir desde el exchange a la wallet. Eso es todo.

El costo de una Ledger Nano S Plus (USD 79) es trivial comparado con perder ahorros de años en el colapso de un exchange. Para cualquier persona con más de USD 500 en crypto que planea mantenerla por más de 3 meses, la hardware wallet no es un lujo — es el costo básico de seguridad.

La regla final: usá los exchanges como lo que son — plataformas para comprar y vender, no para guardar. El banco no guarda el efectivo en el bolsillo del cajero. Vos no deberías guardar tus ahorros crypto en el exchange.

¿Qué pasa con mis criptomonedas si hackean el exchange donde las tengo? Si el exchange es hackeado y pierde fondos, tus criptomonedas están en riesgo. Algunos exchanges tienen fondos de seguro (como el SAFU de Binance), pero no todos. En el peor caso, podés perder todo o recibir compensación parcial. Por eso la regla fundamental es: no guardés en exchanges más de lo que estás dispuesto a perder o vayas a operar pronto.

¿Ha habido hackeos importantes a exchanges de criptomonedas? Sí. Los más resonantes fueron: Mt.Gox (2014, USD 450M robados), Bitfinex (2016, USD 72M), Coincheck (2018, USD 530M), KuCoin (2020, USD 280M) y el colapso de FTX (2022, USD 8.000M, aunque fue fraude interno más que hackeo externo). Estos casos muestran que ningún exchange es 100% seguro y refuerzan la importancia de la autocustodia.

¿Cómo protejo mis criptomonedas de un hackeo a un exchange? La única protección real es la autocustodia: mover tus cripto a una wallet donde vos controlás las claves privadas. Una hardware wallet como Ledger o Trezor es la opción más segura. Si debés dejar fondos en un exchange, activá todos los controles de seguridad disponibles: 2FA con app (no SMS), email dedicado y lista blanca de direcciones de retiro.

¿Binance es seguro o puede ser hackeado? Binance fue hackeado en 2019 (USD 40M), aunque compensó completamente a los afectados con su Fondo de Seguro de Usuarios (SAFU). Desde entonces reforzó su seguridad. Es el exchange más grande del mundo y tiene recursos significativos para seguridad, pero ningún exchange es hackeable en teoría. El riesgo regulatorio (cierre por autoridades) puede ser tan relevante como el riesgo de hackeo.

¿Qué es el 'not your keys, not your coins'? Es el principio fundamental de la autocustodia en cripto. Si tus Bitcoin o Ethereum están en un exchange, técnicamente no son tuyos: el exchange tiene las claves privadas y vos solo tenés una promesa de pago. 'Not your keys, not your coins' significa que solo cuando vos controlás las claves privadas (en tu propia wallet) tenés soberanía real sobre tus activos digitales.