Actualizado Reglas verificadas 2026-10-22
¿MEXC es seguro? Empecemos por su historial. La guía oficial de MEXC dice que, desde su lanzamiento en 2018, no hay reportes públicos de que hayan hackeado las wallets del exchange. Lo que sí está documentado son incidentes en cuentas individuales: en 2025, los controles de riesgo congelaron unos USD 3.1 millones de un trader, y MEXC los liberó después de pedir disculpas; en septiembre de 2026, alguien tomó el control de una cuenta y sacó unos USD 340,000 con una API key que nunca se había borrado, y MEXC afirma que compensó al usuario por completo. La prueba de reservas más reciente es de octubre de 2026, auditada por Hacken: BTC 294%, USDT 122%, USDC 115%, ETH 111%.
En cuanto a licencias, la parte contratante en los términos de uso de MEXC es MEXC (Comoros) Ltd, registrada en la Unión de las Comoras, pero no encontré en el sitio oficial ninguna página que liste licencias o registros regulatorios por país. Un artículo de la propia MEXC también dice que no tiene autorización en el Reino Unido ni bajo MiCA en la Unión Europea. Reguladores como la FCA del Reino Unido, la AFM de Países Bajos, la VARA de Dubái y la FSA de Seychelles han emitido advertencias o sanciones contra MEXC.
Ningún exchange está libre de riesgo. Este artículo solo reúne lo que tiene una fuente verificable: el historial de incidentes, las cifras de reservas, los avisos de los reguladores y cómo distinguir los sitios y apps reales de los falsos. La decisión de usarlo o no es tuya.
Puntos clave:
1. La guía oficial de MEXC dice que, desde su lanzamiento en 2018, no hay reportes públicos de hackeos a las wallets del exchange (artículo revisado el 2026-10-08); en septiembre de 2026 robaron unos USD 340,000 de una cuenta a través de una API key que había quedado activa, y MEXC afirma que compensó al usuario por completo.
2. Prueba de reservas de MEXC de octubre de 2026 (gráfico oficial con fecha 2026-10-09, informe de Hacken con fecha 2026-10-12): BTC 294%, USDT 122%, USDC 115%, ETH 111%.
3. El fondo de protección de MEXC (Guardian Fund) tiene actualmente 100 millones de USDT más 2,000 BTC; MEXC aclara que es un compromiso de la empresa, no un mecanismo de compensación establecido por ley.
4. Los términos de uso de MEXC (actualizados el 2026-10-13) excluyen a Estados Unidos, Reino Unido, Canadá, Hong Kong, Singapur, Malasia, Rusia, Bielorrusia y otras regiones; a los usuarios de Países Bajos se les pidió retirar sus activos antes del 2026-10-31.
5. MEXC indica oficialmente que su sitio es mexc.com; en App Store el desarrollador es Onechain Technology Ltd y en Google Play es MEXC Ltd.
La información de abajo se verificó en páginas oficiales el 2026-10-22 (fecha de verificación de datos) y se comparte como referencia.
¿MEXC ha sido hackeado? ¿Cómo respondió?
En cuanto a las wallets de la plataforma, la guía de seguridad de MEXC dice que, desde su lanzamiento en 2018, no hay reportes públicos de hackeos a las wallets del exchange MEXC. Nuestro historial de seguridad de exchanges tampoco registraba ninguno al 2026-10-12, y cuando volví a buscar el 2026-10-22 no encontré nada. Los dos incidentes de cuentas que más atención recibieron son estos:
| Fecha | Incidente | Respuesta de MEXC | Fuente |
|---|---|---|---|
| Desde julio de 2025 | Las reglas de control de riesgo congelaron unos USD 3.1 millones de un trader | El 2025-10-31 pidió disculpas públicamente y liberó los fondos, y dijo que crearía una vía rápida para resolver problemas de cuentas | Guía de seguridad de MEXC, DL News |
| Septiembre de 2026 | Tomaron el control de una cuenta y el atacante sacó unos USD 340,000 con una API key que había quedado en la cuenta | El CEO de MEXC dijo que se compensó al usuario por completo | Guía de seguridad de MEXC |
Fuente: guía de seguridad de MEXC (versión revisada el 2026-10-08); las fechas del congelamiento siguen el reporte de DL News; revisado el 2026-10-22.
Por estos dos incidentes, el riesgo con el que es más probable que te encuentres en MEXC está en tu cuenta, no en un robo a las wallets de la plataforma. La clave del caso de septiembre de 2026 fue la API key: el anuncio sobre la función de retiro que MEXC publicó el 2023-04-07 indica que los retiros por API no usan la lista blanca de retiros por defecto y pueden ir a cualquier dirección. Así que borra las API keys que ya no uses y activa la lista blanca de retiros en las que sigas usando.
El otro problema habitual son las restricciones por control de riesgo. El informe de seguridad de MEXC de julio–agosto de 2026 dice que en esos dos meses la plataforma restringió 20,752 cuentas vinculadas a actividades de riesgo e interceptó 215 entradas de fondos robados o de estafas provenientes de fuera, por unos 38,655,490 USDT. Una cuenta normal también puede quedar bajo revisión de control de riesgo; si restringen la tuya, usa los canales oficiales de apelación de MEXC. Qué hacer en ese caso lo explicamos en qué hacer si tu cuenta de exchange está congelada.
¿Cómo se lee la prueba de reservas (PoR) de MEXC?
MEXC publica su prueba de reservas una vez al mes, auditada por la firma de seguridad Hacken. Estas son las cifras de los cuatro informes de julio a octubre de 2026:
| Mes (fecha de publicación) | BTC | ETH | USDT | USDC | BTC de los usuarios |
|---|---|---|---|---|---|
| Julio de 2026 (publicado el 07-15) | 281% | 114% | 119% | 115% | 4,439.51 BTC |
| Agosto de 2026 (publicado el 08-14) | 288% | 113% | 115% | 114% | 4,282.20 BTC |
| Septiembre de 2026 (snapshot del 09-10, publicado el 09-15) | 297% | 111% | 119% | 111% | 4,106.57 BTC |
| Octubre de 2026 (gráfico del 10-09, publicado el 10-16) | 294% | 111% | 122% | 115% | No se indica en el comunicado oficial |
Fuente: comunicados mensuales de MEXC sobre sus reservas; para el informe de octubre, ver también la página de auditoría de Hacken (informe con fecha 2026-10-12); revisado el 2026-10-22.
El ratio de reservas es lo que la plataforma tiene de una moneda dividido entre lo que tienen los usuarios de esa misma moneda. Tomemos USDT en septiembre: la plataforma tenía 1,818,202,910.24 USDT y los usuarios 1,526,526,878.38 USDT, un excedente de unos 292 millones, para un ratio de 119%. El ratio de BTC subió de 281% a 297% sobre todo porque los usuarios tenían menos BTC. Según las cifras publicadas por MEXC, la plataforma tenía 12,312.75 BTC en agosto (informe de seguridad de julio–agosto) y 12,202.13 BTC en septiembre, 110.62 BTC menos; en el mismo periodo, el BTC de los usuarios bajó de 4,282.20 a 4,106.57 BTC, 175.63 BTC menos. Las monedas de los usuarios bajaron más rápido que las de la plataforma, así que el ratio subió. De julio a septiembre, el BTC de los usuarios cayó en total cerca de 7.5%.
En cuanto al método, MEXC indica que Hacken revisa cada mes la prueba de pasivos (Proof of Liabilities), la prueba de titularidad de los activos (Proof of Ownership), el cálculo de reservas y la verificación del árbol de Merkle. MEXC también publica las direcciones de sus wallets de custodia, y el código del árbol de Merkle es de código abierto en GitHub. Si se usan pruebas de conocimiento cero (zk), no se indica oficialmente. La PoR es solo una foto de estas cuatro monedas en un momento dado: no es una auditoría financiera completa y no muestra pasivos fuera de estas cuatro monedas.
¿Cómo verificar que tu saldo fue incluido?
Los pasos que da la versión en inglés de la guía de seguridad de MEXC son estos:
- Inicia sesión, abre Wallets y entra en Overview.
- En la sección Account, elige Proof of Reserves para abrir la página “My Proof of Reserves”.
- Toca Details, luego Verify Now, y sigue la pantalla para comparar tu registro con la raíz de Merkle publicada.
Lo que se verifica es si tu propio saldo se contó dentro del total de pasivos; no muestra qué otros pasivos tiene la plataforma. La comparación de ratios y métodos de 13 exchanges está en nuestra comparación de pruebas de reservas de exchanges.
¿Cuánto tienen el Guardian Fund y el fondo de seguro de futuros?
El comunicado de MEXC del 2026-10-16 dice que el Guardian Fund tiene actualmente 100 millones de USDT más 2,000 BTC, con la meta de llevarlo a USD 500 millones en dos años; su propósito es proteger a los usuarios si los propios sistemas de MEXC sufren un ataque a gran escala o una vulnerabilidad. La guía de seguridad de MEXC también aclara que es un compromiso de la empresa, no un mecanismo de compensación establecido por ley; las solicitudes pasan por una revisión manual de elegibilidad, y la cobertura publicada no incluye pérdidas por trading ni robos de cuentas. Comparado con los activos de los usuarios del snapshot de septiembre, 2,000 BTC equivalen a cerca del 48.7% del BTC de los usuarios, y 100 millones de USDT a cerca del 6.6% de su USDT. Esto solo sirve para dimensionar el fondo; no es un tope de compensación.
El fondo de seguro de futuros, en cambio, cubre el faltante cuando una posición liquidada pierde más que su margen. Su saldo al 2026-09-01 era de 791,696,422 USDT (informe de seguridad de MEXC), y el saldo en tiempo real se puede consultar en la página Proof of Trust de MEXC. Cubre los faltantes de todo el mercado de futuros, no las pérdidas individuales: si operas con apalancamiento, un movimiento del precio en tu contra puede provocar la liquidación de tu posición y la pérdida de todo tu margen.
¿En qué países tiene MEXC registros o licencias?
Lo único que muestran las páginas oficiales de MEXC es un registro de empresa: los términos de uso de MEXC (actualizados el 2026-10-13) indican que los usuarios contratan con MEXC (Comoros) Ltd, una empresa registrada en la Unión de las Comoras, con domicilio en Mutsamudu, Anjouan. El sitio oficial no lista en qué países tiene licencias o registros regulatorios; eso no se indica oficialmente. La propia guía de seguridad de MEXC dice que no presta servicio en Estados Unidos y que no tiene autorización en el Reino Unido ni bajo MiCA en la Unión Europea.
Por otro lado, los avisos que los reguladores de distintos países han emitido sobre MEXC se pueden consultar en los sitios de esos mismos reguladores:
| Fecha | Regulador | Contenido del aviso | Fuente |
|---|---|---|---|
| 2023-10-17 | BaFin (Alemania) | Advirtió que MEXC prestaba servicios financieros en mexc.com sin autorización | BaFin |
| 2023-03-31, 2024-11-28 | FSA (Japón) | Envió dos cartas de advertencia a MEXC por operar sin registro | Lista de la FSA |
| 2023-12-28 | FIU-IND (India) | Emitió un aviso a MEXC por falta de registro | Guía de MEXC sobre regiones restringidas |
| 2024-03-15 | SFC (Hong Kong) | La incluyó en su lista de alerta de plataformas sospechosas de trading de activos virtuales | SFC de Hong Kong |
| 2024-03-22 | FCA (Reino Unido) | Lista de advertencias: MEXC Global Ltd no está autorizada | FCA |
| Agosto de 2025 | SEC (Filipinas) | Mencionó a MEXC en un aviso | Guía de MEXC sobre regiones restringidas |
| Septiembre de 2025 | AFM (Países Bajos) | Presta servicios de criptoactivos sin licencia MiCA; MEXC ya no figura en el registro mercantil y no está claro dónde se encuentra la entidad | AFM |
| 2026-05-26 | FSA (Seychelles) | Identificó a MX Global Ltd como la entidad que opera la plataforma MEXC, sin licencia de VASP, e inició un procedimiento de sanción | FSA de Seychelles |
| 2026-06-22 | VARA (Dubái) | Multó a MX Global LTD y le ordenó detener la actividad sin licencia; VARA indica que la empresa colaboró con la investigación y dijo que tiene intención de solicitar una licencia | VARA |
Fuente: texto original de los avisos de cada regulador; las entradas de India y Filipinas siguen la guía de MEXC sobre regiones restringidas; revisado el 2026-10-22.
La guía de seguridad de MEXC señala que ninguno de estos avisos dice que MEXC haya perdido o usado indebidamente fondos de clientes. Pero en las regiones donde MEXC no tiene autorización, si surge una disputa no hay un regulador local ante quien reclamar ni un mecanismo de compensación. Las reglas cambian según el país; lo que vale es lo que publique el regulador local.
¿Cómo confirmar que el sitio y la app de MEXC son reales?
| Concepto | Datos oficiales | Fuente |
|---|---|---|
| Sitio oficial | mexc.com (MEXC recomienda escribir la dirección a mano en lugar de entrar desde los resultados de búsqueda) | Guía antifraude de MEXC |
| App Store | Desarrollador Onechain Technology Ltd, App ID 1605393003 | App Store |
| Google Play | Desarrollador MEXC Ltd, ID del paquete com.mexcpro.client | Google Play |
| Página de descarga | La página de descarga del sitio oficial de MEXC | Descarga de MEXC |
| Verificación oficial | App: en la pantalla de inicio, “More” → “Services” → “Official Verification Channel”; web: “Support”, al final de la página de inicio → “Official Verification Channel”. Ingresa el ID de la cuenta para consultarla: verde significa oficial, rojo significa que no lo es | Verificación oficial de MEXC |
Fuente: guía antifraude de MEXC (2025-09-12) y las fichas de App Store y Google Play, consultadas el 2026-10-22.
Es normal que el nombre del desarrollador sea distinto en iOS y en Android; lo importante es que ambos coincidan con la tabla de arriba. Lo más seguro es entrar a la tienda desde la página de descarga del sitio oficial de MEXC. En un aviso del 2026-07-20 dentro de su guía de prevención de fraudes, MEXC advierte que han aparecido sitios de phishing y apps falsas que se hacen pasar por MEXC, y que su personal nunca pedirá a los usuarios, de ninguna forma, la contraseña de la cuenta, códigos SMS ni códigos de Google Authenticator.
Las tácticas de suplantación más comunes que menciona MEXC son: pedirte que hagas clic en un enlace con la excusa de una “actualización de cuenta”, una “migración”, un “cierre de cuentas” o un “control de riesgo activado”; hacerse pasar por personal de la plataforma o por policías, fiscales o jueces y decirte que tu cuenta tiene dinero ilícito que hay que investigar; y crear en Telegram grupos falsos de “arbitraje” que te convencen de enviar ETH y luego te entregan MX falsos. MEXC también aclara que nunca ha creado grupos de inversión con “mentores” que den señales o “enseñen” a operar cripto. Ante cualquier correo, teléfono, URL o cuenta de redes sociales sospechosa, verifícala primero con la verificación oficial. Si alguien te pide pagar antes de poder retirar, es una estafa. Las tácticas están explicadas en tipos de estafas con exchanges y estafas de retiro en exchanges falsos.
¿Qué ajustes de seguridad debes activar en tu cuenta de MEXC?
En la web, los ajustes de MEXC están en el “avatar de perfil” de la esquina superior derecha → “Security Center”; en la app, en el “avatar de perfil” de la esquina superior izquierda → “Security Center”. Según las guías oficiales, vale la pena activar primero estos:
- Google Authenticator: tienes que ingresar un código al retirar, y MEXC recomienda activar al menos un método de verificación en dos pasos. MEXC también tiene una guía para desactivar la sincronización en la nube.
- Passkeys (llaves de acceso): inicia sesión y retira con huella, rostro o bloqueo de pantalla; funcionan en iOS 16.0.0 y Android 9.0 o superior, con un máximo de 10 (guía de passkeys).
- Código antiphishing (Anti-Phishing Code): de 1 a 6 caracteres, sin caracteres especiales. Una vez configurado, todos los correos oficiales de MEXC muestran ese código; si un correo no lo trae o no coincide, puede ser phishing (guía del código antiphishing).
- Lista blanca de retiros (Withdrawal Whitelist) y su restricción de seguridad: con la lista blanca activada, solo puedes retirar a direcciones de la lista. Si además activas la restricción de seguridad, las direcciones nuevas deben esperar 24 horas antes de que puedas retirar a ellas, y si desactivas esa restricción, la cuenta también tiene que esperar 24 horas (ajustes de retiro).
- Protección de retiros: eliges un periodo de bloqueo durante el cual todos los retiros on-chain se rechazan automáticamente. Solo puedes terminarlo antes si activaste “Early Unlock” al configurarlo.
- Retiro rápido: los retiros por debajo de un monto definido no piden verificación en dos pasos. Es cómodo, pero quita una barrera de seguridad, y un monto personalizado tarda 24 horas en aplicarse.
- API keys: borra las que ya no uses; los retiros por API no pasan por la lista blanca por defecto (ver el anuncio de 2023 más arriba).
Además, después de desvincular Google Authenticator no puedes retirar ni transferir fondos durante 24 horas, y después de cambiar el correo vinculado no puedes retirar cripto ni retirar fiat durante 24 horas. Ese periodo de espera te da tiempo de detectar cambios que no hiciste tú. La comparación de ajustes entre exchanges está en ajustes de seguridad de la cuenta en exchanges, y los pasos para retirar y por qué un retiro se queda atorado, en cómo depositar y retirar en MEXC.
Los activos que dejas en un exchange quedan bajo la custodia del exchange. Si los vas a mantener a largo plazo, puedes considerar guardarlos en tu propia wallet; cómo hacerlo está en la guía de wallets de criptomonedas.
¿En qué regiones no se puede usar MEXC?
Según el punto 1 de “PROHIBITED JURISDICTION” en los términos de uso de MEXC (actualizados el 2026-10-13), las regiones donde MEXC no presta servicios ni acepta registros son: Corea del Norte, Cuba, Sudán, Irán, China continental, Singapur, Malasia, Estados Unidos, Reino Unido, Hong Kong, Kazajistán, Rusia, las regiones de Ucrania controladas por Rusia (que hoy incluyen Crimea, Donetsk, Lugansk, Zaporiyia, Jersón y Sebastopol), Bielorrusia, Canadá, y los países bajo sanciones integrales de la UE o de la OFAC de Estados Unidos o incluidos en la lista negra del GAFI (FATF). Los términos aclaran que la lista no es exhaustiva y puede cambiar en cualquier momento.
- Rusia y Bielorrusia: en un anuncio del 2026-10-20, MEXC dijo que dejará de prestar servicio a los usuarios de ambos países y que notificará a cada uno los plazos para cerrar posiciones y retirar.
- Países Bajos: MEXC se está retirando; a los usuarios se les pidió sacar sus activos antes del 2026-10-31, y la baja definitiva será el 2026-11-16 (guía de MEXC sobre regiones restringidas).
- Disponibilidad de la app: la página de regiones compatibles con la app de MEXC (actualizada el 2026-08-26) no incluye a Japón, Corea del Sur, India, Indonesia, Filipinas, Malasia, China continental ni el Reino Unido.
La lista de los términos y la regulación de cada país hay que leerlas por separado: Japón, India y Filipinas no están en la lista de los términos y, aun así, los tres han tomado medidas contra MEXC. Para comparar las regiones restringidas de 13 exchanges, consulta países restringidos por exchange.
Preguntas frecuentes
¿Es seguro tener tu dinero en MEXC?
Ningún exchange puede garantizar que tus activos estén seguros; lo que sí se puede revisar es el historial. Según MEXC, desde 2018 no hay reportes públicos de hackeos a las wallets del exchange, y en su prueba de reservas de octubre de 2026 los ratios de BTC, USDT, USDC y ETH superan el 100%. Pero MEXC no tiene autorización en el Reino Unido ni bajo MiCA en la Unión Europea, y el Guardian Fund es solo un compromiso de la empresa. Los activos que dejas en un exchange quedan bajo su custodia; si se trata de montos grandes que vas a mantener a largo plazo, puedes considerar pasarlos a tu propia wallet.
¿MEXC puede quebrar?
Ningún dato puede garantizar que un exchange no vaya a quebrar. La prueba de reservas solo muestra que, en el momento del snapshot, lo que tenía la plataforma en BTC, ETH, USDT y USDC superaba lo que tenían los usuarios; por ejemplo, en el snapshot de septiembre de 2026 los usuarios tenían 4,106.57 BTC y la plataforma 12,202.13 BTC. No es una auditoría financiera completa, no muestra otros pasivos y no dice nada de lo que pase después.
¿MEXC es una estafa?
MEXC es un exchange que opera desde 2018 y publica cada mes una prueba de reservas auditada por Hacken. La mayoría de las historias de “estafa de MEXC” que circulan en internet tienen que ver con sitios falsos, apps falsas, falsos agentes de soporte o grupos de inversión falsos que usan el nombre de MEXC. MEXC aclara que su personal nunca te escribirá en privado para pedirte una transferencia o un código de verificación, y puedes revisar las cuentas sospechosas con el canal de verificación oficial. Por otro lado, reguladores de varios países han emitido advertencias o sanciones contra MEXC por operar sin licencia. Eso no es lo mismo que una estafa, pero también es un riesgo que debes conocer antes de usar el exchange.
¿MEXC ha sido hackeado alguna vez?
Según la guía oficial de MEXC, desde su lanzamiento en 2018 no hay reportes públicos de hackeos a las wallets del exchange, y yo tampoco encontré ninguno al buscar el 2026-10-22. Sí hubo un robo en una cuenta individual: en septiembre de 2026 sacaron unos USD 340,000 de una cuenta a través de una API key que había quedado activa, y MEXC afirma que compensó al usuario por completo.
¿Qué hacer si un retiro en MEXC se queda atorado?
Primero revisa si se trata de uno de los periodos de espera de seguridad que MEXC indica oficialmente: después de desvincular Google Authenticator o cambiar el correo vinculado no puedes retirar durante 24 horas, y las direcciones nuevas bajo la restricción de seguridad de la lista blanca también esperan 24 horas. Estos bloqueos se levantan solos cuando pasa el tiempo. Si es una restricción por control de riesgo, usa la apelación oficial de MEXC o el chat de soporte en línea. Cualquiera que te pida pagar una “tarifa de descongelamiento” o un “depósito de garantía” antes de poder retirar te está estafando.
¿Cada cuánto publica MEXC su prueba de reservas?
MEXC la publica una vez al mes, auditada por Hacken. La más reciente es la de octubre de 2026 (publicada el 2026-10-16): BTC 294%, USDT 122%, USDC 115%, ETH 111%. La anterior, de septiembre, tenía fecha de snapshot 2026-09-10.
¿MEXC tiene licencia?
El sitio oficial de MEXC no lista licencias por país. Lo que se puede confirmar en fuentes oficiales es la parte contratante que nombran los términos de uso, MEXC (Comoros) Ltd, una empresa registrada en la Unión de las Comoras. La propia MEXC indica que no tiene autorización en el Reino Unido ni bajo MiCA en la Unión Europea. El 2026-05-26, la FSA de Seychelles identificó a MX Global Ltd como la entidad que opera MEXC, sin licencia de VASP, y el 2026-06-22 la VARA de Dubái multó a esa misma empresa.
¿Cómo distinguir una app falsa de MEXC?
Fíjate en el nombre del desarrollador: en App Store, el desarrollador de la app de MEXC es Onechain Technology Ltd (App ID 1605393003); en Google Play es MEXC Ltd (ID del paquete com.mexcpro.client). Lo más seguro es entrar a la tienda desde la página de descarga de mexc.com y no instalar archivos ni enlaces que te envíen otras personas.
Las comisiones, los reembolsos y los productos de MEXC están en nuestra reseña de MEXC; para abrir una cuenta o confirmar el código de referido, consulta código de referido de MEXC; los pasos de verificación de identidad están en la guía de KYC de MEXC. Los hackeos, suspensiones de retiros y registros regulatorios de cada exchange están en nuestro historial de seguridad de exchanges; para comparar MEXC con otros exchanges, consulta Binance vs MEXC y Bitget vs MEXC.