Cronología de incidentes en exchanges centralizados 2014 a 2026: hackeos, suspensiones de retiros y quiebras, y cuánto recuperaron los usuarios

Los incidentes en exchanges se dividen, a grandes rasgos, en tres tipos: robo de activos por hackers, suspensión de retiros y quiebra. Reuní en una tabla 25 incidentes importantes en exchanges centralizados entre 2014 y 2026 de los que se puede encontrar información. Cada fila indica el monto perdido, qué pasó, cuánto recuperaron los usuarios, cuánto tardaron en poder retirar sus activos otra vez y los enlaces a las fuentes.

Primero, la conclusión: en la mayoría de los hackeos el exchange absorbió la pérdida. En 17 de los 20 hackeos, los usuarios recuperaron todo al final, y la mediana para que se reanudaran los retiros de los activos principales fue de 8 días. Con las quiebras es muy distinto: en las 3 con datos, el tiempo entre el incidente y el primer reparto tuvo una mediana de 1,562 días, y en ninguna se devolvieron las monedas originales. Según la tabla, que el resultado fuera bueno o malo dependió sobre todo de si el exchange todavía tenía dinero para cubrir la pérdida después del incidente. Es una observación mía, no una prueba de causalidad.

Este artículo es una recopilación de información y no constituye asesoría de inversión. Los montos de la tabla son estimaciones de cada fuente en el momento del incidente, y distintas fuentes pueden diferir mucho sobre el mismo hecho. «Total» se basa en la mayoría de los casos en lo que dice el propio exchange; no encontré terceros que lo confirmen caso por caso. Datos verificados el 12 de octubre de 2026; para la evolución posterior, guíate por las fuentes.

Tabla de incidentes en exchanges: 25 casos entre 2014 y 2026

Ordenados del más reciente al más antiguo. «Tiempo para retirar» es la cantidad de días desde el inicio del incidente hasta que los usuarios pudieron retirar sus activos por primera vez (reanudación de los retiros de los activos principales, traspaso de las cuentas a otra plataforma o primer reparto en el proceso de quiebra). Los marcados con ※ tienen cifras o fechas con alguna incertidumbre, explicada debajo de la tabla.

※ Notas:

• Upbit 2025: las fechas de reanudación por etapas del 28 de noviembre y el 1 de diciembre vienen de resúmenes de prensa; la de los activos de Solana es la fecha «prevista» en el aviso.
• Phemex, BingX, HTX y HECO, Poloniex, CoinEx: todos dijeron que absorbieron la pérdida o prometieron compensación total, y los retiros se reanudaron, pero no encontré confirmación de terceros de que todos los usuarios recuperaran su dinero.
• XT.COM: el análisis posterior oficial habla de cerca de 1 millón de USDT; la empresa de seguridad PeckShield estimó unos 1.7 millones de dólares.
• DMM Bitcoin: los retiros de criptomonedas en DMM nunca se reanudaron; los clientes solo pudieron usar sus activos después del traspaso a SBI VC Trade. La fecha del traspaso viene del título de un aviso de SBI VC Trade y de resúmenes de prensa, y el traspaso de algunos clientes se retrasó.
• Liquid: el 26 de agosto de 2021 la empresa dijo que estaba reanudando «gradualmente» depósitos y retiros. No encontré la fecha de reanudación completa, así que este caso no entra en el cálculo de días, y si los usuarios recuperaron su dinero figura como no encontrado.
• KuCoin: los cerca de 58 días para todas las monedas se estimaron a partir de las fechas de las noticias.
• Upbit 2019: LTC, XRP y EOS se reanudaron una semana antes que ETH, pero no encontré la fecha exacta, así que la tabla usa la fecha de reanudación del ETH robado.
• Binance: el trading y los depósitos se reanudaron el 15 de mayo; la empresa dijo que los retiros se reanudarían «poco después», y no encontré el momento exacto.
• QuadrigaCX: el 13% es un reparto provisional, no la tasa de recuperación final; los 1,562 días llegan hasta la fecha del anuncio, no hasta la fecha en que el dinero se pagó.
• Zaif: la proporción de compensación de MONA viene de medios japoneses; los 221 días corresponden a la fecha prevista de reanudación, y no confirmé la fecha real.
• Mt.Gox: contado desde la suspensión de retiros de BTC el 7 de febrero de 2014. Los pagos empezaron gradualmente en junio y julio de 2024, así que el conteo de días puede tener un error de unos 10 días. Para saber si el plazo del 31 de octubre de 2026 se extiende otra vez, consulta el sitio web del síndico.

Cuánto recuperaron los usuarios: en la mayoría de los hackeos, todo; en ninguna quiebra, las monedas originales

Dividí «qué recuperaron los usuarios» en cuatro categorías: si las monedas originales de los usuarios se quedaron todas en sus cuentas y pudieron retirarlas por completo cuando se reanudaron los retiros, cuenta como «total»; si recibieron el monto completo o más tras convertirlo a yenes o dólares, cuenta aparte como «total en moneda fiduciaria»; si recuperaron solo una parte, «parcial»; los casos en curso o sin resultado encontrado van aparte. Con estas reglas, los 25 casos quedan así:

De esta tabla se desprende que:

• En 19 de los 25 casos, cerca del 76%, los usuarios recuperaron todo al final, aunque en 3 de ellos fue convertido a yenes o dólares, no en las monedas originales. Contando solo la devolución total en las monedas originales, son 16, cerca del 64%.
• 17 de los 20 hackeos terminaron con devolución total (85%). En 5 de esos 17 (Phemex, BingX, HTX y HECO, Poloniex, CoinEx), la única base para decir «total» es lo que dice el propio exchange; sin esos 5 quedan 12 (60%).
• En ninguna de las 4 quiebras se devolvieron las monedas originales. Los usuarios de FTX recuperaron un 105% o más en dólares, pero los créditos se calcularon con los precios de noviembre de 2022, así que no recibieron la subida posterior de los precios; Mt.Gox tiene unos 142,000 BTC para repartir, menos de una quinta parte de los 850,000 perdidos en su momento. Cómo se reclaman los créditos cuando quiebra un exchange, y cuánto recuperaron al final los usuarios de FTX y Mt.Gox, lo explico en ¿Qué pasa si quiebra un exchange?.
• En todos los hackeos con compensación total, el exchange todavía tenía dinero para cubrir la pérdida: Binance usó su fondo SAFU, Bitget y KuCoin usaron fondos de protección o de seguro, Bybit pidió préstamos y compró ETH, y el grupo de DMM Bitcoin aportó capital. WazirX, cuyos usuarios no recuperaron todo, perdió cerca del 45% de los activos de la plataforma, no pudo cubrirlo y tuvo que reestructurarse. Es una observación que saqué de la tabla, no una prueba de causalidad.

Las dos filas de BitMart hay que leerlas juntas. Cuando la hackearon en 2021, la empresa dijo que compensaría todo y reanudó parte de los retiros en 3 días, así que en esta tabla cuenta como total. Pero un aviso oficial del 30 de septiembre de 2026 explicó que esa pérdida en realidad causó un faltante en su balance, y BitMart cesó operaciones en julio de 2026 (aviso oficial). Cuando un exchange dice que «los usuarios no se ven afectados», desde fuera es difícil verificarlo en ese momento, así que, además del incidente en sí, conviene revisar su prueba de reservas posterior; consulta «Cómo revisar la prueba de reservas».

Cuánto tarda en poder retirar: mediana de 8 días en hackeos, unos 4 años en quiebras

Las medianas se calculan con los días de «tiempo para retirar» de la tabla. Quedan fuera 3 casos: no hay informes de que HTX suspendiera retiros en septiembre de 2023, no encontré la fecha de reanudación de Liquid y BitMart sigue en reestructuración en 2026. En las reanudaciones por etapas, como Bitget y KuCoin, usé la fecha en que se reanudaron por primera vez los retiros de los activos principales (BTC, ETH, USDT, etc.).

Puntos clave:

• Después de la mayoría de los hackeos, los retiros se reanudaron en una o dos semanas, pero de los 18 con datos, 10 tardaron más de 7 días, y los más largos, WazirX y DMM Bitcoin, tardaron 463 y 281 días, respectivamente.
• Los hackeos desde 2023 se resolvieron más rápido, con una mediana de 4 días frente a 11 días hasta 2021. No encontré estudios que confirmen la causa; puede tener que ver con que los exchanges crearon fondos de protección y guardan una proporción menor de activos en billeteras calientes, pero es una inferencia.
• Las quiebras se miden en años. La mediana de las 3 con datos es de 1,562 días, algo más de 4 años, y el primer reparto no suele ser el total: el reparto provisional de QuadrigaCX fue de solo cerca del 13%.
• Una suspensión de retiros sin pérdidas también puede durar mucho. OKEx no perdió activos en 2020, pero como uno de los titulares de las claves privadas no podía firmar, los usuarios no pudieron retirar durante 41 días.

La muestra son incidentes grandes con fuentes verificables. Los incidentes en exchanges pequeños no suelen tener cobertura completa, así que en la realidad la proporción de compensaciones totales puede ser menor, y los tiempos de espera más largos, de lo que muestra la tabla. La tabla reúne 25 casos; no es una estadística completa.

En qué se diferencian los hackeos, las suspensiones de retiros y las quiebras

Hackeos: en su mayoría, billeteras calientes o procesos de firma vulnerados

La mayoría de los 20 hackeos de la tabla fueron robos de billeteras calientes o tibias: filtración de claves privadas (KuCoin, CoinEx, BitMart), intrusión en servidores (Zaif) o manipulación del proceso de firma de una billetera multifirma, como en Bybit y WazirX. El incidente de Bitget en 2026 fue la explotación de una vulnerabilidad de un producto de seguridad de terceros para falsificar órdenes de retiro. Los exchanges suelen guardar solo una pequeña parte de sus activos en billeteras calientes; cuando el monto robado está dentro de lo que el exchange puede absorber, los usuarios en general no se ven afectados.

Lo que puedes hacer tú es activar la configuración de seguridad de tu cuenta: passkeys, lista blanca de retiros y código antiphishing; consulta «Configuración de seguridad de la cuenta en exchanges». Pero estas opciones solo protegen tu cuenta de un robo; no impiden que hackeen al exchange.

Suspensiones de retiros: no siempre hay pérdida de activos

A veces la suspensión de retiros es una medida preventiva después de un hackeo (por ejemplo, Bitget y BingX), y a veces no tiene nada que ver con una pérdida de activos. En 2020, OKEx suspendió los retiros porque uno de los titulares de las claves privadas colaboraba con una investigación; no faltaban activos, pero los usuarios no pudieron retirar durante 41 días. En cambio, FTX y Mt.Gox primero suspendieron los retiros y solo después confirmaron que no tenían activos suficientes para pagar. En el momento de la suspensión, los usuarios no pueden saber de qué tipo es, y por eso el monto que dejas en un exchange debe mantenerse dentro de lo que puedes permitirte perder.

Quiebras: activos desviados o un faltante demasiado grande

En las 4 quiebras, el problema fue más allá de un hackeo: FTX desvió fondos de clientes; las billeteras frías de QuadrigaCX resultaron vacías tras la muerte de su fundador; Mt.Gox perdió unos 850,000 BTC; el faltante de BitMart tras su hackeo se arrastró durante años. Una vez que empieza un proceso de quiebra o reestructuración, el saldo de los usuarios se convierte en un «crédito», que solo se paga cuando un tribunal aprueba un plan, y el monto suele calcularse con los precios de la fecha de la solicitud.

Cómo afectan los incidentes a las calificaciones

Las calificaciones de exchanges de Jason Finance tienen un criterio de «incidentes y cómo se manejaron», que pesa el 15% de la puntuación total; las reglas de cálculo están en «Metodología de calificación de exchanges». Este criterio empieza en 10 puntos, y un mismo tipo de incidente resta puntos distintos según cómo se manejó: un hackeo con compensación total a los usuarios y sin suspensión de retiros resta 1 punto; con compensación total pero con suspensión de retiros, 2; sin compensación total, 5; y una suspensión total de retiros de más de 7 días, 3.

Las cifras de la tabla muestran por qué está diseñado así:

• Cómo se maneja un incidente importa más que su tamaño. A Bybit le robaron unos 1,500 millones de dólares, pero los retiros no se suspendieron y cubrió el faltante en 3 días; a WazirX le robaron unos 234 millones de dólares, y los usuarios esperaron 463 días para recuperar solo una parte. Los dos fueron hackeos, pero el impacto en los usuarios fue muy distinto, por eso «si hubo compensación total o no» es lo que más diferencia de puntos marca.
• La suspensión de retiros es un costo en sí misma. Entre los hackeos con datos, más de la mitad suspendió los retiros por más de 7 días; aunque al final haya compensación total, durante ese tiempo los usuarios no pueden mover sus activos, así que «compensación total con suspensión de retiros» resta 1 punto más que «sin suspensión».
• Las calificaciones solo cuentan incidentes desde 2018, y los de hace más de 5 años restan la mitad, así que casos como Mt.Gox o Bitfinex en 2016 no afectan la puntuación actual; pero junto con FTX muestran el costo de una quiebra, y los criterios de prueba de reservas y licencias de las calificaciones miran precisamente ese riesgo.

Puedes comparar el historial de incidentes y la puntuación actual de cada exchange en la tabla de detalle de abajo:

Datos verificados: 2026-10-08

Binance 69.8 / 100

Among the deepest BTC and ETH order books zk-SNARK proof of reserves 2023 US guilty plea

Concepto	Puntuación (0–10)	Datos en que se basa	Fuente
Seguridad y reservas (20%)	8	2026-10-01 (mensual): BTC 100.35%, ETH 100%, USDT 103.88%; verificable por el usuario	2026-10-08
Seguridad de la cuenta (5%)	10	passkey o llave de seguridad física, lista blanca de retiros, código antiphishing, bloqueo de retiros tras cambios de seguridad, programa de recompensas por errores	2026-10-08
Incidentes (15%)	2	2019-05 hackeo, reembolsado pero con retiros pausados 2021-06 advertencia de un regulador 2021-07 otra sanción o multa 2023-11 declaración de culpabilidad penal o multa importante 2024-02 otra sanción o multa 2024-04 advertencia de un regulador 2024-05 otra sanción o multa 2024-06 otra sanción o multa	fuente 1 fuente 2 fuente 3 fuente 4 fuente 5 fuente 6 fuente 7 fuente 8
Trayectoria y transparencia (5%)	8	opera desde 2017; los términos nombran a la empresa operadora; directivo público	2026-10-08
Licencias y regiones (15%)	6.8	Abu Dhabi FSRA licence, Dubai VARA licence, Bahrain CBB licence, Japan FSA registration (Binance Japan) Regiones restringidas (TW/HK/SG/MY): HK, SG, MY	fuente 1 fuente 2 fuente 3 fuente 4 fuente 5
Volumen y profundidad (20%)	9.1	BTC/USDT unos 23.8M USD, ETH/USDT unos 17.9M USD	2026-10-08
Comisiones (10%)	4	Spot 0.1%, futuros 0.05%	2026-10-08
Redes de transferencia (5%)	10	La más barata: BEP20 0.01 USDT; 7 redes comunes admitidas	2026-10-08
Earn (5%)	9	flexible, rescate en cualquier momento, tasa diaria, earn automático	2026-10-09

Gate 66.4 / 100

EU MiCA, Dubai VARA, Japan and other licences Publishes only an overall reserve ratio

Concepto	Puntuación (0–10)	Datos en que se basa	Fuente
Seguridad y reservas (20%)	5	2026-09-13 (mensual): total 117% (sin cifras por activo); verificable por el usuario	2026-10-08
Seguridad de la cuenta (5%)	10	passkey o llave de seguridad física, lista blanca de retiros, código antiphishing, bloqueo de retiros tras cambios de seguridad, programa de recompensas por errores	2026-10-08
Incidentes (15%)	8	2021-12 otra sanción o multa 2025-04 advertencia de un regulador 2026-05 advertencia de un regulador	fuente 1 fuente 2 fuente 3
Trayectoria y transparencia (5%)	8	opera desde 2013; los términos no nombran a la empresa operadora; directivo público	2026-10-08
Licencias y regiones (15%)	6.5	EU MiCA (Malta MFSA), Dubai VARA licence, Japan FSA registration (Gate Japan), Bahamas SCB licence, Gibraltar GFSC licence, Australia AUSTRAC registration, Cyprus CySEC investment firm licence Regiones restringidas (TW/HK/SG/MY): HK, SG, MY	fuente 1 fuente 2 fuente 3 fuente 4 fuente 5 fuente 6 fuente 7 fuente 8
Volumen y profundidad (20%)	8.6	BTC/USDT unos 24.4M USD, ETH/USDT unos 9.4M USD	2026-10-08
Comisiones (10%)	4	Spot 0.1%, futuros 0.05%	2026-10-08
Redes de transferencia (5%)	0	Datos incompletos, puntúa 0
Earn (5%)	9	flexible, rescate en cualquier momento, tasa diaria, earn automático	2026-10-10

OKX 63.6 / 100

Monthly zk-STARK proof of reserves Auto Earn on idle VIP trading balances EU MiCA and Dubai VARA licences

Concepto	Puntuación (0–10)	Datos en que se basa	Fuente
Seguridad y reservas (20%)	7	2026-09-08 (mensual): BTC 109%, ETH 101%, USDT 105%; verificable por el usuario	2026-10-08
Seguridad de la cuenta (5%)	10	passkey o llave de seguridad física, lista blanca de retiros, código antiphishing, bloqueo de retiros tras cambios de seguridad, programa de recompensas por errores	2026-10-08
Incidentes (15%)	2.5	2020-10 retiros suspendidos 2025-02 declaración de culpabilidad penal o multa importante 2025-04 otra sanción o multa 2025-06 advertencia de un regulador 2026-09 otra sanción o multa	fuente 1 fuente 2 fuente 3 fuente 4 fuente 5
Trayectoria y transparencia (5%)	8	opera desde 2017; los términos nombran a la empresa operadora; directivo público	2026-10-08
Licencias y regiones (15%)	5.5	EU MiCA (Malta MFSA), Dubai VARA licence, Singapore MAS licence, Australia AUSTRAC registration Regiones restringidas (TW/HK/SG/MY): HK, MY	fuente 1 fuente 2 fuente 3 fuente 4 fuente 5
Volumen y profundidad (20%)	7.5	BTC/USDT unos 15.3M USD, ETH/USDT unos 8.9M USD	2026-10-08
Comisiones (10%)	4	Spot 0.1%, futuros 0.05%; un 20% de descuento en las comisiones de trading	2026-10-08
Redes de transferencia (5%)	9	La más barata: Arbitrum 0.0033 USDT; 6 redes comunes admitidas	2026-10-08
Earn (5%)	10	flexible, rescate en cualquier momento, tasa diaria, earn automático, comisión de la plataforma publicada	2026-10-07

Bitget 63.5 / 100

Disclosed protection fund BTC reserve ratio 142% Sept 2026 hack covered by its protection fund

Concepto	Puntuación (0–10)	Datos en que se basa	Fuente
Seguridad y reservas (20%)	8	2026-09-29 (mensual): BTC 142%, ETH 110%, USDT 107%; verificable por el usuario	2026-10-08
Seguridad de la cuenta (5%)	8	passkey o llave de seguridad física, lista blanca de retiros, código antiphishing, bloqueo de retiros tras cambios de seguridad	2026-10-08
Incidentes (15%)	7	2023-03 advertencia de un regulador 2026-09 hackeo, reembolsado pero con retiros pausados	fuente 1 fuente 2
Trayectoria y transparencia (5%)	8	opera desde 2018; los términos nombran a la empresa operadora; directivo público	2026-10-08
Licencias y regiones (15%)	2	El Salvador CNAD licence, South Africa FSCA licence, Mauritius FSC licence, Australia AUSTRAC registration, Argentina CNV registration Regiones restringidas (TW/HK/SG/MY): HK, SG, MY	fuente 1 fuente 2 fuente 3 fuente 4 fuente 5 fuente 6
Volumen y profundidad (20%)	6.4	BTC/USDT unos 10.6M USD, ETH/USDT unos 5.7M USD	2026-10-08
Comisiones (10%)	3.2	Spot 0.1%, futuros 0.06%	2026-10-08
Redes de transferencia (5%)	10	La más barata: BEP20 0.01 USDT; 7 redes comunes admitidas	2026-10-08
Earn (5%)	10	flexible, rescate en cualquier momento, tasa diaria, earn automático, comisión de la plataforma publicada	2026-10-10

BingX 59 / 100

BTC reserve ratio 146% 2024 hack, pledged to cover losses

Concepto	Puntuación (0–10)	Datos en que se basa	Fuente
Seguridad y reservas (20%)	8	2026-09-15 (mensual): BTC 146.52%, ETH 128.32%, USDT 122.17%; verificable por el usuario	2026-10-08
Seguridad de la cuenta (5%)	10	passkey o llave de seguridad física, lista blanca de retiros, código antiphishing, bloqueo de retiros tras cambios de seguridad, programa de recompensas por errores	2026-10-09
Incidentes (15%)	6	2023-12 advertencia de un regulador 2024-09 hackeo, reembolsado pero con retiros pausados	fuente 1 fuente 2
Trayectoria y transparencia (5%)	6	opera desde 2018; los términos nombran a la empresa operadora; directivo no publicado	2026-10-08
Licencias y regiones (15%)	0	No se encontraron Regiones restringidas (TW/HK/SG/MY): HK, SG	fuente 1
Volumen y profundidad (20%)	8.5	BTC/USDT unos 19.1M USD, ETH/USDT unos 16.1M USD	2026-10-08
Comisiones (10%)	6.5	Spot 0.1%, futuros 0.05%	2026-10-08
Redes de transferencia (5%)	0	Datos incompletos, puntúa 0
Earn (5%)	5	flexible, tasa diaria	2026-10-09

Bybit 58.2 / 100

Hacken-verified monthly proof of reserves 2025 hack: users made whole, withdrawals stayed open EU MiCA authorisation

Concepto	Puntuación (0–10)	Datos en que se basa	Fuente
Seguridad y reservas (20%)	9	2026-09-23 (mensual): BTC 104%, ETH 103%, USDT 110%; verificable por el usuario, tercero: Hacken	2026-10-08
Seguridad de la cuenta (5%)	10	passkey o llave de seguridad física, lista blanca de retiros, código antiphishing, bloqueo de retiros tras cambios de seguridad, programa de recompensas por errores	2026-10-08
Incidentes (15%)	6	2022-06 otra sanción o multa 2022-05 advertencia de un regulador 2025-01 otra sanción o multa 2025-02 hackeo, reembolsado por completo	fuente 1 fuente 2 fuente 3 fuente 4
Trayectoria y transparencia (5%)	6	opera desde 2018; los términos no nombran a la empresa operadora; directivo público	2026-10-08
Licencias y regiones (15%)	4	EU MiCA (Austria FMA), UAE SCA licence, India FIU registration Regiones restringidas (TW/HK/SG/MY): HK, SG	fuente 1 fuente 2 fuente 3 fuente 4
Volumen y profundidad (20%)	5.6	BTC/USDT unos 8.2M USD, ETH/USDT unos 4.1M USD	2026-10-08
Comisiones (10%)	1.5	Spot 0.1%, futuros 0.055%	2026-10-08
Redes de transferencia (5%)	0	Datos incompletos, puntúa 0
Earn (5%)	9	flexible, rescate en cualquier momento, tasa diaria, earn automático	2026-10-13

Ourbit 55.7 / 100

0% spot fees Reserves verified per asset No verified licence

Concepto	Puntuación (0–10)	Datos en que se basa	Fuente
Seguridad y reservas (20%)	5	2026-10-01 (irregular): BTC 110.31%, ETH 108.76%, USDT 102.56%; verificable por el usuario	2026-10-08
Seguridad de la cuenta (5%)	6	lista blanca de retiros, código antiphishing, bloqueo de retiros tras cambios de seguridad	2026-10-09
Incidentes (15%)	6	2026-05 advertencia de un regulador	fuente 1
Trayectoria y transparencia (5%)	2	año de fundación no verificado; los términos nombran a la empresa operadora; directivo no publicado	2026-10-08
Licencias y regiones (15%)	0	No se encontraron Regiones restringidas (TW/HK/SG/MY): SG	fuente 1
Volumen y profundidad (20%)	7.1	BTC/USDT unos 12.7M USD, ETH/USDT unos 8.5M USD	2026-10-08
Comisiones (10%)	9	Spot 0%, futuros 0.04%	2026-10-08
Redes de transferencia (5%)	10	La más barata: BEP20 0.01 USDT; 7 redes comunes admitidas	2026-10-09
Earn (5%)	9	flexible, rescate en cualquier momento, tasa diaria, earn automático	2026-10-10

MEXC 55.6 / 100

0% spot maker fee Hacken-verified proof of reserves No verified licence

Concepto	Puntuación (0–10)	Datos en que se basa	Fuente
Seguridad y reservas (20%)	9	2026-09-10 (mensual): BTC 297%, ETH 111%, USDT 119%; verificable por el usuario, tercero: Hacken	2026-10-08
Seguridad de la cuenta (5%)	8	passkey o llave de seguridad física, lista blanca de retiros, código antiphishing, bloqueo de retiros tras cambios de seguridad	2026-10-08
Incidentes (15%)	6	2023-03 advertencia de un regulador 2022-09 advertencia de un regulador 2023-10 advertencia de un regulador 2024-03 advertencia de un regulador 2025-09 advertencia de un regulador 2026-03 advertencia de un regulador 2026-05 otra sanción o multa	fuente 1 fuente 2 fuente 3 fuente 4 fuente 5 fuente 6 fuente 7
Trayectoria y transparencia (5%)	6	opera desde 2018; los términos no nombran a la empresa operadora; directivo público	2026-10-08
Licencias y regiones (15%)	0	No se encontraron Regiones restringidas (TW/HK/SG/MY): HK, SG, MY	fuente 1
Volumen y profundidad (20%)	1.6	BTC/USDT unos 2.1M USD, ETH/USDT unos s/d USD	2026-10-08
Comisiones (10%)	9	Spot 0.05%, futuros 0.01%	2026-10-13
Redes de transferencia (5%)	10	La más barata: Polygon 0.0065 USDT; 7 redes comunes admitidas	2026-10-08
Earn (5%)	9	flexible, rescate en cualquier momento, tasa diaria, earn automático	2026-10-10

WEEX 54 / 100

Deep BTC/USDT order book Licences not verifiable on registers

Concepto	Puntuación (0–10)	Datos en que se basa	Fuente
Seguridad y reservas (20%)	4	No publicada; verificable por el usuario	2026-10-08
Seguridad de la cuenta (5%)	6	lista blanca de retiros, código antiphishing, bloqueo de retiros tras cambios de seguridad	2026-10-08
Incidentes (15%)	6	2023-06 advertencia de un regulador 2024-12 otra sanción o multa 2025-03 otra sanción o multa	fuente 1 fuente 2 fuente 3
Trayectoria y transparencia (5%)	4	opera desde 2018; los términos no nombran a la empresa operadora; directivo no publicado	2026-10-08
Licencias y regiones (15%)	0.5	Registro como negocio de servicios monetarios (MSB) ante FinCEN de EE. UU. Regiones restringidas (TW/HK/SG/MY): HK, SG	fuente 1 fuente 2
Volumen y profundidad (20%)	8.6	BTC/USDT unos 18M USD, ETH/USDT unos 20.5M USD	2026-10-08
Comisiones (10%)	5.5	Spot 0.1%, futuros 0.08%	2026-10-08
Redes de transferencia (5%)	10	La más barata: TON 0.1 USDT; 7 redes comunes admitidas	2026-10-08
Earn (5%)	7	flexible, rescate en cualquier momento, earn automático	2026-10-09

Pionex 53.8 / 100

0.05% spot fee Latest third-party reserve report from 2022

Concepto	Puntuación (0–10)	Datos en que se basa	Fuente
Seguridad y reservas (20%)	3	2022-12-13 (irregular): BTC 117.6%, ETH 110%, USDT 90.02%; verificable por el usuario	2026-10-09
Seguridad de la cuenta (5%)	8	passkey o llave de seguridad física, lista blanca de retiros, bloqueo de retiros tras cambios de seguridad, programa de recompensas por errores	2026-10-09
Incidentes (15%)	6	2025-04 advertencia de un regulador 2025-05 otra sanción o multa	fuente 1 fuente 2
Trayectoria y transparencia (5%)	6	opera desde 2019; los términos nombran a la empresa operadora; directivo no publicado	2026-10-08
Licencias y regiones (15%)	0	No se encontraron Regiones restringidas (TW/HK/SG/MY): HK, SG	fuente 1
Volumen y profundidad (20%)	9.1	BTC/USDT unos 25.9M USD, ETH/USDT unos 14.7M USD	2026-10-10
Comisiones (10%)	5.6	Spot 0.05%, futuros 0.05%	2026-10-09
Redes de transferencia (5%)	9	La más barata: Arbitrum 0.13 USDT; 6 redes comunes admitidas	2026-10-08
Earn (5%)	7	flexible, rescate en cualquier momento, tasa diaria	2026-10-10

KuCoin 49.5 / 100

EU MiCA authorisation (Austria FMA still bars commencement of business) 2025 US guilty plea

Concepto	Puntuación (0–10)	Datos en que se basa	Fuente
Seguridad y reservas (20%)	5	2026-09-30 (irregular): BTC 109%, ETH 117%, USDT 110%; verificable por el usuario	2026-10-08
Seguridad de la cuenta (5%)	8	passkey o llave de seguridad física, código antiphishing, bloqueo de retiros tras cambios de seguridad, programa de recompensas por errores	2026-10-08
Incidentes (15%)	2	2020-09 hackeo, reembolsado pero con retiros pausados 2021-10 advertencia de un regulador 2022-06 otra sanción o multa 2023-12 otra sanción o multa 2024-11 advertencia de un regulador 2025-01 declaración de culpabilidad penal o multa importante 2025-02 advertencia de un regulador 2025-09 otra sanción o multa 2026-02 otra sanción o multa 2026-03 advertencia de un regulador 2026-03 otra sanción o multa 2026-06 otra sanción o multa	fuente 1 fuente 2 fuente 3 fuente 4 fuente 5 fuente 6 fuente 7 fuente 8 fuente 9 fuente 10 fuente 11 fuente 12
Trayectoria y transparencia (5%)	6	opera desde 2017; los términos no nombran a la empresa operadora; directivo público	2026-10-08
Licencias y regiones (15%)	2.5	EU MiCA (Austria FMA), Australia AUSTRAC registration Regiones restringidas (TW/HK/SG/MY): HK, SG, MY	fuente 1 fuente 2 fuente 3
Volumen y profundidad (20%)	4.3	BTC/USDT unos 5.8M USD, ETH/USDT unos 2.2M USD	2026-10-08
Comisiones (10%)	7.6	Spot 0.1%, futuros 0.06%	2026-10-09
Redes de transferencia (5%)	10	La más barata: TON 0.5 USDT; 7 redes comunes admitidas	2026-10-08
Earn (5%)	9	flexible, rescate en cualquier momento, tasa diaria, earn automático	2026-10-09

XT.COM 47.9 / 100

2024 hack covered by platform funds Dubai and Seychelles regulators say it is unlicensed

Concepto	Puntuación (0–10)	Datos en que se basa	Fuente
Seguridad y reservas (20%)	5	2026-10-07 (irregular): BTC 112.67%, ETH 111.19%, USDT 112.73%; verificable por el usuario	2026-10-08
Seguridad de la cuenta (5%)	8	passkey o llave de seguridad física, código antiphishing, bloqueo de retiros tras cambios de seguridad, programa de recompensas por errores	2026-10-08
Incidentes (15%)	4	2022-08 otra sanción o multa 2023-09 otra sanción o multa 2024-11 hackeo, reembolsado pero con retiros pausados 2024-11 advertencia de un regulador 2025-03 otra sanción o multa 2025-03 advertencia de un regulador 2026-04 advertencia de un regulador	fuente 1 fuente 2 fuente 3 fuente 4 fuente 5 fuente 6 fuente 7
Trayectoria y transparencia (5%)	4	opera desde 2018; los términos no nombran a la empresa operadora; directivo no publicado	2026-10-09
Licencias y regiones (15%)	0	No se encontraron Regiones restringidas (TW/HK/SG/MY): SG	fuente 1
Volumen y profundidad (20%)	6.4	BTC/USDT unos 11.8M USD, ETH/USDT unos 4.4M USD	2026-10-10
Comisiones (10%)	3.6	Spot 0.2%, futuros 0.06%	2026-10-08
Redes de transferencia (5%)	10	La más barata: Polygon 0.02 USDT; 7 redes comunes admitidas	2026-10-08
Earn (5%)	9	flexible, rescate en cualquier momento, tasa diaria, earn automático	2026-10-10

Bitfinex 45.1 / 100

Zero trading fees USDT/USD dollar market Wallet addresses only, no full PoR

Concepto	Puntuación (0–10)	Datos en que se basa	Fuente
Seguridad y reservas (20%)	0	No publicada	2026-10-08
Seguridad de la cuenta (5%)	8	passkey o llave de seguridad física, lista blanca de retiros, bloqueo de retiros tras cambios de seguridad, programa de recompensas por errores	2026-10-08
Incidentes (15%)	7	2019-04 otra sanción o multa 2021-02 otra sanción o multa 2021-10 otra sanción o multa 2023-10 advertencia de un regulador	fuente 1 fuente 2 fuente 3 fuente 4
Trayectoria y transparencia (5%)	10	opera desde 2012; los términos nombran a la empresa operadora; directivo público	2026-10-08
Licencias y regiones (15%)	0.5	El Salvador CNAD digital asset service provider (DASP) licence Regiones restringidas (TW/HK/SG/MY): —	fuente 1 fuente 2
Volumen y profundidad (20%)	4.4	BTC/USDT unos 6.7M USD, ETH/USDT unos 1.8M USD	2026-10-08
Comisiones (10%)	10	Spot 0%, futuros 0%	2026-10-08
Redes de transferencia (5%)	9	La más barata: TRC20 0 USDT; 6 redes comunes admitidas	2026-10-08
Earn (5%)	3	tasa diaria, comisión de la plataforma publicada	2026-10-10

HTX 41.6 / 100

Under UK and EU sanctions USDT alone at 67% reserves Under UK and EU sanctions since 2026

Concepto	Puntuación (0–10)	Datos en que se basa	Fuente
Seguridad y reservas (20%)	5	2026-09-01 (mensual): BTC 104%, ETH 102%, USDT 67%; verificable por el usuario	2026-10-08
Seguridad de la cuenta (5%)	8	passkey o llave de seguridad física, lista blanca de retiros, bloqueo de retiros tras cambios de seguridad, programa de recompensas por errores	2026-10-08
Incidentes (15%)	4	2022-06 otra sanción o multa 2023-09 hackeo, reembolsado por completo 2023-11 hackeo, reembolsado pero con retiros pausados 2025-10 otra sanción o multa 2026-05 otra sanción o multa 2026-07 otra sanción o multa	fuente 1 fuente 2 fuente 3 fuente 4 fuente 5 fuente 6
Trayectoria y transparencia (5%)	0	Datos incompletos, puntúa 0
Licencias y regiones (15%)	0	No se encontraron Regiones restringidas (TW/HK/SG/MY): HK, SG	fuente 1
Volumen y profundidad (20%)	6.6	BTC/USDT unos 9.9M USD, ETH/USDT unos 8M USD	2026-10-08
Comisiones (10%)	0	Spot 0.2%, futuros 0.06%	2026-10-08
Redes de transferencia (5%)	8	La más barata: BEP20 0.01 USDT; 5 redes comunes admitidas	2026-10-08
Earn (5%)	9	flexible, rescate en cualquier momento, tasa diaria, earn automático	2026-10-10

Cómo manejar los activos que dejas en un exchange

En estos 25 casos, los usuarios recuperaron sus activos en la mayoría de las veces, pero la espera fue desde 0 días hasta 10 años, y en ninguna quiebra se devolvieron las monedas originales. Otros artículos del sitio coinciden en estos puntos:

• Deja en un exchange solo lo que necesitas para operar y puedes permitirte perder. Lo que vayas a mantener a largo plazo, guárdalo en una billetera fría donde tú controles las claves privadas; las verificaciones que debes hacer después de comprar una billetera fría están en «El robo vinculado a Ledger».
• Reparte entre distintos exchanges. La mayoría de los hackeos de la tabla afectó a un solo exchange; si repartes tus activos, cuando uno suspende los retiros todavía tienes otros lugares que usar.
• Después de un incidente, mira cómo se maneja, no solo el aviso: si se publicó el monto perdido, si hay un fondo de protección, cuándo se reanudan los retiros y si la prueba de reservas posterior vuelve al 100% o más. Los indicadores que conviene revisar al elegir un exchange están en «Cómo elegir un exchange de criptomonedas».

Preguntas frecuentes

Si hackean un exchange, ¿los usuarios recuperan su dinero?

En la mayoría de los casos sí, pero depende de si el exchange puede absorber la pérdida. De los 20 hackeos que reúne este artículo, en 17 los usuarios recuperaron todo al final (en Coincheck y Bitfinex, en yenes o dólares), los usuarios de WazirX y Zaif recuperaron solo una parte, y de Liquid no encontré el resultado completo.

Cuando un exchange quiebra, ¿cuánto suelen esperar los usuarios para recibir su dinero?

Años. En Mt.Gox, QuadrigaCX y FTX, el tiempo entre el incidente y el primer reparto fue de unos 3,801, 1,562 y 833 días, respectivamente, con una mediana de 1,562 días, algo más de 4 años. BitMart anunció el cese de operaciones el 26 de julio de 2026 y al 12 de octubre seguía en reestructuración.

¿Cuánto suele tardar un exchange en reanudar los retiros?

En los 18 hackeos de este artículo con datos, la mediana para que se reanudaran los retiros de los activos principales fue de 8 días. El más rápido fue Bybit, que nunca los suspendió; el más lento, WazirX, que los mantuvo suspendidos 463 días. En los 11 hackeos desde 2023, la mediana fue de 4 días.

¿Cuánto recuperaron los usuarios de FTX?

Medido en dólares al valor de la solicitud de quiebra de noviembre de 2022, para el quinto reparto en julio de 2026 la mayoría de las clases de acreedores había recibido en total un 105% o más, y los créditos pequeños de menos de 50,000 dólares, alrededor del 120%. Pero los créditos se convirtieron a dólares con los precios de entonces; no se devolvieron las monedas originales.

¿Cómo van los pagos de Mt.Gox?

El síndico de la quiebra de Mt.Gox empezó a pagar en BTC y BCH en julio de 2024, y el plazo se extendió hasta el 31 de octubre de 2026. El síndico tiene unos 142,000 BTC para repartir, muy por debajo de los cerca de 850,000 BTC que se perdieron en su momento.

Si un exchange tuvo un incidente, ¿significa que no debo usarlo?

No necesariamente. Un exchange que tuvo un incidente pero compensó por completo a sus usuarios y reanudó pronto los retiros tiene un riesgo muy distinto al de uno cuyos usuarios no recuperaron su dinero. Las calificaciones de exchanges de Jason Finance incluyen los incidentes y cómo se manejaron como un criterio que pesa el 15%, y los incidentes con compensación total a los usuarios restan menos puntos que los que no la tuvieron.