Los exchanges de cripto siguen construyendo fondos de seguro más grandes. Corea del Norte los sigue vaciando de todos modos

Cuando Bitget reveló el 24 de septiembre que aproximadamente 351,6 millones de dólares habían sido drenados de su plataforma, la CEO Gracy Chen se apresuró a tranquilizar a los usuarios: la pérdida estaría totalmente cubierta por el Fondo de Protección al Usuario del exchange, que contiene más de 464 millones de dólares. Pero mire la aritmética detrás de esa tranquilidad: se proyecta que un solo ataque consumirá aproximadamente el 76% del saldo total del fondo.

Este es el patrón incómodo en la seguridad de los exchanges de cripto en este momento. Los fondos de seguro y las verificaciones de prueba de reservas se han convertido en práctica estándar de la industria. Pero la escala de los ataques individuales ha crecido para igualar, y en algunos casos superar, la escala de las defensas construidas para absorberlos.

Los investigadores que rastrearon la brecha de Bitget encontraron direcciones IP vinculadas a servicios VPN previamente asociados con grupos de hackeo patrocinados por el estado norcoreano. El Grupo Lazarus de Corea del Norte y sus unidades afiliadas han robado más de 6.000 millones de dólares en criptomonedas desde 2017. Solo en la primera mitad de 2026, actores vinculados a Corea del Norte fueron responsables de un estimado 55-66% de todo el robo de criptomonedas.

Los detalles técnicos del ataque a Bitget importan, porque muestran que estos no son trabajos rápidos. Según el propio relato de Bitget, los atacantes comprometieron un sistema backend crítico dentro de la infraestructura de billetera, usaron ese acceso para falsificar datos de transacciones, y activaron el propio proceso de autorización del exchange para mover fondos hacia afuera.

Aquí es donde las verificaciones de prueba de reservas revelan sus límites. Una verificación de prueba de reservas confirma que un exchange posee los activos que dice poseer — en el momento de la instantánea. No dice nada sobre si los sistemas backend que mueven esos activos son seguros.

Lo que esto significa para cualquiera que tenga activos en un exchange centralizado: un fondo de seguro es un respaldo genuinamente valioso, pero su existencia no dice nada sobre su adecuación frente a la amenaza que realmente enfrenta una plataforma.