Ciberataque contra Bithumb

Ciberataque contra Bithumb
Otro hackeo de una plataforma de criptomonedas

La plataforma surcoreana de criptomonedas Bithumb ha informado de una brecha en su sistema móvil interno, que sus empleados utilizan para trabajar y comunicarse. Los atacantes accedieron a información personal, pero los informes preliminares indican que los fondos de los clientes no se vieron afectados.

Este artículo ha sido traducido del original. Lea la versión original de nuestro corresponsal aquí.

Bithumb, la segunda mayor plataforma de criptomonedas de Corea del Sur por volumen de negociación, detectó la intrusión no autorizada el 27 de octubre. La empresa informó del incidente a la Agencia de Internet y Seguridad de Corea (KISA) y a la Comisión de Protección de Información Personal (PIPC).

Representantes de la plataforma dijeron a la agencia de noticias Yonhap que especialistas estaban investigando el alcance de la filtración de datos, incluido si los hackers podrían haber accedido a información de clientes.

Bithumb destacó que el sistema comprometido funciona de forma independiente de su plataforma de negociación. Por lo tanto, los atacantes no pueden acceder a los criptoactivos de los clientes a través del sistema vulnerado.

La plataforma aún no ha revelado cuántas personas se vieron afectadas por la filtración de datos ni si el incidente interrumpió los depósitos y las retiradas.

Aumentan los ciberataques contra las empresas financieras en Corea del Sur

Bithumb fue una de las tres instituciones financieras cuyos incidentes de seguridad investigó el Servicio de Supervisión Financiera de Corea del Sur (FSS) el 28 de octubre.

La firma de corretaje Daishin Securities informó de que un ciberataque externo había expuesto la información personal y crediticia de 38.490 clientes. Mientras tanto, Mirae Asset Global Investments detectó actividad sospechosa en varios de sus sistemas web, pero logró bloquear el acceso no autorizado. Según la empresa, la información de los inversores no se vio comprometida.

El gobernador del FSS, Lee Chan-jin, afirmó durante una reunión con directivos de sociedades holding bancarias que varias grandes firmas de inversión habían sufrido ciberataques el 27 de octubre.

El regulador había informado anteriormente de que 16 instituciones financieras surcoreanas habían sido objeto de ciberataques hasta el 14 de octubre.

Este no es el primer incidente importante que afecta a los sistemas internos de Bithumb en 2026. En febrero, la plataforma acreditó por error a sus clientes 620.000 BTC en lugar de 620.000 wones surcoreanos. En ese momento, los bitcoins acreditados por error valían más de 40.000 millones de dólares.

El director ejecutivo de Bithumb, Lee Jae-won, reconoció que las deficiencias en los controles internos habían provocado el error. Dijo que la empresa era plenamente consciente de las graves carencias de sus controles operativos internos.

Los mayores hackeos de criptomonedas de 2026

La industria de las criptomonedas ha sufrido una serie de ciberataques importantes en 2026. Uno de los mayores incidentes fue el hackeo de Bitget en septiembre, que, según fuentes del sector, provocó el robo de aproximadamente 387,5 millones de dólares. Ese mismo mes, Liquid Network sufrió un ataque, con pérdidas iniciales estimadas en unos 319 millones de dólares, aunque posteriormente se recuperó una parte considerable de los fondos. En abril, los hackers robaron aproximadamente 292 millones de dólares del protocolo Kelp DAO y otros 285 millones de dólares de la plataforma DeFi Drift Protocol. Investigadores de seguridad vincularon estos dos últimos ataques con hackers norcoreanos.

Las estadísticas de la empresa de seguridad blockchain CertiK ponen de relieve la magnitud del problema. Según sus datos, la industria cripto perdió más de 1,310 millones de dólares en 344 incidentes de seguridad solo durante el primer semestre de 2026. Los ataques que comprometieron monederos causaron los mayores daños financieros, con pérdidas superiores a 444 millones de dólares. Los ataques de phishing provocaron pérdidas adicionales de 366 millones de dólares. Los analistas señalan que los atacantes recurren cada vez más a la ingeniería social y a credenciales robadas, en lugar de limitarse a explotar vulnerabilidades técnicas en los protocolos blockchain.

Como recordatorio, Qubic reinició su blockchain tras un hackeo.

Este material puede contener opiniones de terceros, ninguno de los datos e información en esta página web constituye asesoramiento de inversión según nuestro Aviso Legal. Aunque nos adherimos a una estricta Integridad Editorial, esta publicación puede contener referencias a productos de nuestros socios.