Ocho empresas de criptomonedas o bancos con servicios cripto reportaron ataques, filtraciones o interrupciones de retiros entre el 29 de octubre y el 6 de noviembre de 2026. La sucesión de incidentes afectó a Binance, Chainalysis, Mercado Bitcoin, Gnosis Pay, Crédit Mutuel Arkéa, SignalPlus, Coincheck, Nubank y Mercado Pago, y dejó un patrón común: en al menos la mitad de los casos, el problema estuvo relacionado con un proveedor externo o una herramienta conectada.
Los episodios no tuvieron el mismo alcance. Algunos implicaron fondos comprometidos o transferidos, mientras que otros obligaron a suspender depósitos y retiros sin que las compañías informaran de pérdidas para sus clientes. En varios casos, el impacto principal fue operativo: los usuarios no pudieron mover sus activos durante horas o días.
Una cadena de incidentes con importes muy desiguales
El primer caso fue el de Binance, que el 29 de octubre informó de un ataque contra sus billeteras calientes. La compañía cifró en unos 6.340 millones de dólares los activos afectados, aunque aseguró haber congelado o interceptado 2.850 millones y haber repuesto el 98% de los tokens para el 31 de octubre. Según el informe publicado posteriormente por el exchange, el ataque comenzó meses antes mediante una instalación de software falsa y una entrevista de trabajo fraudulenta dirigida a un ingeniero.
Chainalysis comunicó el 30 de octubre una intrusión en sus sistemas internos y admitió el 4 de noviembre que habían quedado expuestos los hashes de las contraseñas y los tokens activos de todos sus usuarios. La empresa apagó temporalmente KYT, su herramienta de análisis de transacciones. Su página de estado sitúa la pérdida de acceso a las 15:10 UTC del 4 de noviembre y el inicio de la reconexión gradual a las 12:10 UTC del 6 de noviembre, unas 45 horas después.
Mercado Bitcoin, el mayor exchange de Brasil, detectó un incidente de seguridad el 2 de noviembre y suspendió depósitos y retiros. La plataforma situó el importe afectado en unos 36,3 millones de dólares y elevó a 12,9 millones la cantidad bloqueada, según las informaciones citadas en el recuento. La reapertura estaba prevista para el 9 de noviembre, inicialmente solo para consultar saldos.
El 3 de noviembre, Gnosis Pay detectó un acceso no autorizado al sistema de sus tarjetas, que tenía previsto cerrar el 20 de diciembre. Algunos clientes comunicaron la exposición de nombres, direcciones de envío y, en ciertos casos, números de tarjeta y billeteras. La empresa sostuvo que los fondos no se vieron afectados.
Proveedores externos y accesos comprometidos
Crédit Mutuel Arkéa confirmó el 4 de noviembre un ciberataque con “operaciones fraudulentas”. Según The Block, la entrada se produjo a través de la plataforma de un proveedor externo. El investigador ZachXBT rastreó más de 133 millones de dólares convertidos a cripto y posteriormente a Monero. El banco no validó la cifra exacta, pero sí su “orden de magnitud”, y afirmó que sus clientes no asumirían consecuencias financieras.
SignalPlus comunicó entre el 4 y el 5 de noviembre un posible problema de seguridad. El atacante habría utilizado la cuenta de Telegram comprometida de un contacto de un proveedor tecnológico para enviar a un ingeniero una invitación falsa a una reunión. Después de infectar su ordenador, accedió a la red interna. Binance y Deribit revocaron preventivamente las claves API vinculadas a la plataforma. Binance indicó que no sufrió pérdidas de fondos por este episodio.
Coincheck pausó el 5 de noviembre las solicitudes de retiro y registró demoras en los depósitos debido a un servicio externo de análisis on-chain que no identificó. El exchange japonés aseguró que no hubo acceso no autorizado a los activos de sus clientes.
El impacto operativo llegó también a Brasil
El 6 de noviembre, Nubank suspendió los depósitos y retiros de cripto en NuCripto, aunque mantuvo activas las operaciones de compra y venta. La entidad atribuyó la medida a un fallo en un proveedor externo encargado de verificar transacciones. Mercado Pago mostró un aviso similar en Brasil. Ninguna de las dos compañías identificó al proveedor y Nubank aseguró que los activos estaban protegidos.
Los tres importes comunicados en el recuento —Binance, Mercado Bitcoin y Arkéa— suman unos 6.510 millones de dólares. El 97% corresponde al caso de Binance, una cifra que no es directamente comparable con las demás: el exchange afirma haber repuesto casi todos los tokens afectados, mientras que el dato de Arkéa procede de un investigador externo y solo fue validado por el banco en términos aproximados.
La cronología también muestra el riesgo de dependencia tecnológica. Herramientas de análisis y verificación pueden ser esenciales para el cumplimiento y, cuando dejan de funcionar, las plataformas optan por detener depósitos y retiros como medida preventiva. En cuatro de los ocho episodios, el recuento vincula el incidente con terceros, aunque ninguna empresa confirmó que todos los casos tuvieran un mismo origen.
