Actualizado Reglas verificadas 2026-10-12
Ningún exchange puede llamarse «seguro»; lo único que puedes revisar es su historial. De los 13 exchanges que cubre este sitio, 7 han sufrido robos en billeteras de la plataforma: Binance, KuCoin, HTX, BingX, XT, Bybit y Bitget, 8 veces en total. El robo más grande fue el de Bybit el 2025-02-21: 401,346 ETH (unos USD 1,400 a 1,500 millones). El más reciente fue el de Bitget el 2026-09-24, con una cifra oficial final de unos USD 388 millones. En los 8 casos, el exchange dijo después que la plataforma cubriría los saldos de los usuarios o que el hacker ya había devuelto los fondos.
Lo que más afecta a los usuarios es cuánto tiempo quedan suspendidos los retiros. En el caso de Bitget de 2026, los retiros de todos los activos se reanudaron después de unos 7.5 días. OKX (entonces llamado OKEx) no fue hackeado en 2020, pero detuvo los retiros unos 41 días porque uno de los responsables de las claves privadas estaba colaborando con una investigación policial. En lo regulatorio, las entidades operadoras de Binance, KuCoin y OKX se declararon culpables en Estados Unidos y pagaron multas y decomisos, y los reguladores de Tailandia, Filipinas, India y Japón emitieron advertencias u órdenes de bloqueo contra varios de ellos.
Abajo empiezo con una tabla general de los 13, luego calculo cuántos días esperaron los usuarios tras cada hackeo y qué tan grandes son los fondos de protección, después reviso cada exchange con registros fechados y con fuente, y al final explico la lista de la FSC de Taiwán y cómo reducir el riesgo.
Resumen: De los 13 exchanges que cubre este sitio, 7 han sufrido robos en billeteras de la plataforma, 8 veces en total, y cada vez el exchange dijo que los saldos de los usuarios no se vieron afectados o que la plataforma los cubriría. El 2026-09-24 robaron unos USD 388 millones de las billeteras calientes y tibias de Bitget; los retiros se reanudaron por etapas y quedaron restablecidos por completo el 2026-10-02, unos 7.5 días en total. OKX detuvo los retiros unos 41 días, del 2020-10-16 al 2020-11-26, porque un responsable de las claves privadas estaba colaborando con una investigación policial, no por un hackeo. Las entidades operadoras de Binance (2023-11-21, unos USD 4,300 millones), KuCoin (2025-01-27, más de USD 297 millones) y OKX (2025-02-24, más de USD 504 millones) se declararon culpables en Estados Unidos. Según la lista actualizada por la Oficina de Valores y Futuros (SFB) de Taiwán el 2026-09-29, ninguno de estos 13 exchanges figura en la lista de registro contra el lavado de dinero de la Comisión de Supervisión Financiera de Taiwán (FSC).
La información de abajo se verificó en páginas oficiales el 2026-10-12 (fecha de verificación) y se ofrece como referencia.
Historial de seguridad de 13 exchanges: ¿quién fue hackeado y quién suspendió retiros?
Mi criterio para incluir eventos: primero los anuncios oficiales del exchange; después The Block, CoinDesk, Bloomberg, el Departamento de Justicia de EE. UU. (DOJ) y los anuncios de reguladores de cada país. Las disputas de cuentas individuales, los rumores de redes y las cifras sin fuente quedan fuera. Si no encontré ningún evento que cumpla el criterio, escribo «Sin incidentes públicos graves encontrados». De la prueba de reservas (PoR) solo pongo la fecha de la captura más reciente; para los ratios de reserva, consulta la comparación de la prueba de reservas de exchanges.
| Exchange | Incidente de seguridad grave | ¿Compensaron a los usuarios? | Suspensión de retiros | Registro regulatorio relevante | Fondo de protección | Última captura de PoR |
|---|---|---|---|---|---|---|
| Binance | 2019-05-07, 7,000 BTC | Cubierto por completo con SAFU | 2019, estimación oficial de una semana aprox. | 2023, declaración de culpabilidad ante el DOJ de EE. UU.; Japón, India, Filipinas, Australia | SAFU 15,000 BTC | 2026-10-01 |
| OKX | Sin incidentes públicos graves encontrados | — | 2020, unos 41 días | 2025, declaración de culpabilidad ante el DOJ de EE. UU.; Tailandia, Filipinas | No se encontró un fondo de protección de usuarios independiente | Septiembre de 2026 |
| Bybit | 2025-02-21, 401,346 ETH | Bybit dice que los activos de usuarios están respaldados 1:1; cubrió el faltante con préstamos y compras | Bybit dice que los retiros siguieron normalmente | Multa en India; Japón, Tailandia, Filipinas | No se encontró un fondo de protección de usuarios independiente | 2026-09-23 |
| Bitget | 2026-09-24, unos USD 388 millones | Lo cubre el fondo de protección; saldos sin afectar | 2026, unos 7.5 días | Japón, Filipinas | Más de USD 300 millones (3,705 BTC) | 2026-09-29 |
| MEXC | Sin incidentes públicos graves encontrados | — | No se encontró | Japón, India, Filipinas | 100 millones de USDT + 2,000 BTC | 2026-09-10 |
| Gate | Sin incidentes públicos graves encontrados | — | No se encontró | India; salió de Hong Kong en 2024 | No se encontró | 2026-09-13 |
| BingX | 2024-09-20, monto no publicado oficialmente | BingX dice que lo cubrió por completo | Suspendidos en 2024; no se encontró la fecha de reanudación | Sin sanciones graves encontradas | Más de USD 150 millones (Shield Fund), según BingX | 2026-07-15 |
| KuCoin | 2020-09-25, unos USD 281 millones | Recuperó el 84%; el resto lo cubrió el fondo de seguro | Suspendidos en 2020 y reanudados por etapas | 2025, declaración de culpabilidad ante el DOJ de EE. UU.; multa en Canadá; Japón, India, Filipinas | No se encontró el monto actual | 2026-09-30 |
| HTX | Dos veces: 2023-09 y 2023-11 | El hacker devolvió los fondos / HTX dice que compensó por completo | 2023-11, se reanudaron poco a poco tras unos 4 días | India; el acuerdo de usuario prohíbe a usuarios de Taiwán operar derivados | No se encontró | 2026-06-01 |
| XT | 2024-11-28, unos USD 1.7 millones | XT dice que no afectó a los usuarios | Suspendidos en 2024; no se encontró la fecha de reanudación | Tailandia | No se encontró | 2026-10-07 |
| WEEX | Sin incidentes públicos graves encontrados | — | No se encontró | No se encontró | 1,000 BTC, según WEEX | La página no muestra cifras |
| Pionex | Sin incidentes públicos graves encontrados | — | No se encontró | No se encontró | No se encontró | 2022-12-13 |
| Ourbit | Sin incidentes públicos graves encontrados | — | No se encontró | No se encontró | No se encontró | No publicada |
«No se encontró» significa que, al 2026-10-12, no hallé nada con el criterio de fuentes de arriba; no quiere decir que nunca haya pasado. La fuente de cada evento está en la sección de cada exchange, más abajo.
¿Recuperan su dinero los usuarios después de un hackeo? 8 casos comparados
Si pones los 8 robos uno al lado del otro, se ven dos cosas en común. Primero: salvo Bybit, donde manipularon una billetera fría durante una transferencia, los otros 7 robos afectaron billeteras calientes, billeteras tibias o, en el caso de XT, una «billetera de la plataforma» cuyo tipo XT no especificó. Una billetera caliente (hot wallet) es la que está conectada a internet y que el exchange usa para procesar los retiros del día a día. Segundo: cada vez, el exchange dijo que la plataforma absorbería la pérdida. El costo real para los usuarios fue el tiempo que sus retiros estuvieron congelados.
| Fecha | Exchange | Pérdida | Billetera afectada | Cómo respondió el exchange | Suspensión de retiros |
|---|---|---|---|---|---|
| 2019-05-07 | Binance | 7,000 BTC | Billetera caliente de BTC | La cubrió por completo con SAFU | Estimación oficial de una semana aprox. |
| 2020-09-25 | KuCoin | Unos USD 281 millones (estimación de medios) | Billeteras calientes | Recuperó el 84%; los cerca de USD 45.55 millones restantes los cubrió el fondo de seguro | Suspendidos y luego reanudados por etapas |
| 2023-09-24 | HTX | Unos 5,000 ETH | Billetera caliente | El hacker los devolvió; HTX pagó una recompensa de sombrero blanco de 250 ETH | No se encontró |
| 2023-11-22 | HTX | Unos USD 30 millones, según HTX | Billetera caliente (también atacaron el puente entre cadenas de HECO) | HTX dice que compensó por completo | Se reanudaron poco a poco tras unos 4 días |
| 2024-09-20 | BingX | No publicada oficialmente; PeckShield la estimó en unos USD 43 millones | Billetera caliente | BingX dice que la cubrió por completo | No se encontró la fecha de reanudación |
| 2024-11-28 | XT | PeckShield la estimó en unos USD 1.7 millones; XT habla de 1 millón de USDT aprox. | Billetera de la plataforma | XT dice que no afectó a los usuarios | No se encontró la fecha de reanudación |
| 2025-02-21 | Bybit | 401,346 ETH | Billetera fría multifirma de ETH (en tránsito hacia una billetera tibia) | Repuso el ETH con préstamos, depósitos grandes y compras | Bybit dice que los retiros siguieron normalmente |
| 2026-09-24 | Bitget | Unos USD 388 millones (al principio se informaron unos 351.6 millones) | Billeteras calientes y tibias | La cubre el fondo de protección, que después se repuso con más de USD 300 millones | Unos 7.5 días |
Calculé los días de suspensión con los horarios oficiales. Bitget detectó salidas anormales el 2026-09-24 a las 18:31 (UTC) y reanudó los retiros de BTC el 09-28 a las 08:00, unos 3.5 días después; el resto de las monedas, el fiat y P2P volvieron el 10-02 a las 08:00, unos 7.5 días en total. En 2020, OKEx detuvo los retiros desde el 10-16 a las 11:00 (hora de Hong Kong) hasta el 11-26, unos 41 días. Es la suspensión más larga de este registro y no tuvo nada que ver con hackers.
¿Alcanzan los fondos de protección? Su tamaño medido en BTC
Un fondo de protección (como el SAFU de Binance) es dinero que el propio exchange aparta para enfrentar situaciones extremas, como un hackeo. Dividí los BTC de cada fondo entre los activos de usuarios en BTC que muestra la PoR del mismo exchange para obtener una proporción aproximada. Como el fondo tiene que cubrir pérdidas en cualquier moneda, esta proporción solo sirve para darte una idea del tamaño; no es un tope de pago.
| Exchange | Fondo de protección | Activos de usuarios en BTC según la PoR | BTC del fondo ÷ BTC de usuarios |
|---|---|---|---|
| Binance | 15,000 BTC (conversión completada el 2026-02-12) | 688,572.68 BTC (2026-10-01) | Aprox. 2.18% |
| Bitget | 3,705 BTC; la página indica más de USD 314 millones (actualizado el 2026-10-04) | 20,531.72 BTC (2026-09-29) | Aprox. 18.0% |
| MEXC | 100 millones de USDT + 2,000 BTC (comunicado de MEXC, finales de septiembre de 2026) | 4,106.57 BTC (2026-09-10) | Aprox. 48.7% en la parte de BTC |
Hay un punto a tener en cuenta: el robo más grande registrado (Bybit, unos USD 1,500 millones) superó al SAFU de Binance, de unos USD 1,000 millones. Bybit cubrió ese faltante con préstamos, depósitos grandes y compras de ETH, no con un fondo de protección. La pérdida de Bitget en 2026 fue de unos USD 388 millones; en ese momento se informó que su fondo de protección superaba los USD 464 millones, y el 09-30 se repusieron más de USD 300 millones. Viendo estos dos casos, un fondo de protección todavía puede absorber una pérdida del tamaño de la de Bitget; ante un evento extremo como el de Bybit, todo depende de si el exchange consigue dinero por otro lado.
¿Es seguro Binance? Hackeo e historial regulatorio
- 2019-05-07: Sacaron 7,000 BTC de la billetera caliente de BTC en una sola transacción. Binance anunció que «usará el fondo SAFU para cubrir el incidente por completo». Los depósitos y retiros se suspendieron durante la revisión de seguridad, que según la estimación oficial tomaría alrededor de una semana (anuncio de Binance).
- 2023-11-21: Binance se declaró culpable en Estados Unidos; los acuerdos con el Departamento de Justicia, el Tesoro y la CFTC suman unos USD 4,300 millones. Su fundador, Changpeng Zhao (CZ), admitió haber violado la Ley de Secreto Bancario, recibió una multa de USD 50 millones y dejó el cargo de CEO (página del caso en el DOJ). El 2025-10-23, Changpeng Zhao recibió un indulto del presidente de Estados Unidos (PBS / AP).
- 2025-05-29: La Comisión de Bolsa y Valores de EE. UU. (SEC), Binance y Changpeng Zhao solicitaron en conjunto desestimar la demanda civil de 2023, y el caso se desestimó con carácter definitivo, sin posibilidad de volver a presentarse (comunicado de la SEC).
- 2026-03-27: El Tribunal Federal de Australia ordenó a Oztures Trading, la empresa que opera el negocio de derivados de Binance Australia, pagar una multa de AUD 10 millones por clasificar erróneamente a 524 clientes minoristas como mayoristas. Antes ya había compensado a los clientes con unos AUD 13.1 millones (The Block).
- Otras regiones: la Agencia de Servicios Financieros de Japón (FSA) emitió advertencias a Binance por operar sin registro el 2018-03-23 y el 2021-06-25 (FSA de Japón); la Unidad de Inteligencia Financiera de India envió el 2023-12-28 avisos por falta de registro a Binance y a otras 8 plataformas extranjeras y pidió bloquear sus sitios (The Statesman); Filipinas bloqueó Binance en 2024 (Decrypt).
- Fondo de protección: el 2026-01-30 Binance anunció que pasaría el SAFU de stablecoins a BTC; la conversión terminó el 2026-02-12 y el fondo tiene 15,000 BTC. Binance dice que, si su valor cae por debajo de USD 800 millones, lo repondrá hasta USD 1,000 millones (The Block). La captura de PoR se toma el día 1 de cada mes.
Las comisiones, los reembolsos, las reservas y las regiones restringidas de Binance están en la reseña de Binance.
¿Es seguro OKX? La suspensión de retiros de 2020 y la declaración de culpabilidad de 2025
- Incidentes de seguridad: con el criterio de fuentes de este artículo, no se encontró ningún incidente público grave de robo en billeteras de la plataforma (al 2026-10-12).
- Del 2020-10-16 al 2020-11-26: desde el 10-16 a las 11:00 (hora de Hong Kong), OKEx suspendió los retiros de todos los activos digitales porque uno de los responsables de las claves privadas estaba colaborando con una investigación policial y no se le podía contactar (Decrypt). El 11-20 anunció que reanudaría los retiros antes del 11-27 y lanzó una recompensa para usuarios según sus tenencias y su volumen de trading (The Block). Los retiros volvieron de hecho el 11-26 (ForkLog).
- Mayo de 2024: OKX retiró su solicitud de licencia de plataforma de negociación de activos virtuales en Hong Kong y, desde el 31 de mayo, dejó de ofrecer servicios de exchange centralizado a residentes de Hong Kong (The Block).
- 2025-02-24: Aux Cayes FinTech, la entidad que opera OKX, se declaró culpable en Estados Unidos de un cargo por operar un negocio de transmisión de dinero sin licencia, con una multa de USD 84.4 millones más un decomiso de USD 420.3 millones, más de USD 504 millones en total (Fiscalía Federal del Distrito Sur de Nueva York).
- 2025: el 2025-05-29, la Comisión de Valores de Tailandia anunció que desde el 06-28 bloquearía 5 plataformas sin licencia, entre ellas OKX, Bybit y XT (The Block); en agosto de 2025, la SEC de Filipinas señaló a 10 plataformas no registradas, entre ellas OKX, Bybit, KuCoin, MEXC y Bitget, y luego las operadoras de telecomunicaciones las bloquearon (Cointelegraph).
Las comisiones, los reembolsos, las reservas y las regiones restringidas de OKX están en la reseña de OKX.
¿Es seguro Bybit? El robo de USD 1,500 millones de 2025
- 2025-02-21: manipularon una billetera fría multifirma de ETH mientras se transfería a una billetera tibia y robaron 401,346 ETH. El 2025-02-26, la Oficina Federal de Investigación de EE. UU. (FBI) informó que Corea del Norte estaba detrás de este robo de unos USD 1,500 millones, actividad que el FBI llama «TraderTraitor» (aviso del FBI IC3).
- Después del robo: el CEO Ben Zhou dijo que los activos de los clientes seguían respaldados 1:1 y que las billeteras no afectadas y los retiros funcionaban con normalidad (Fintech News). Bybit consiguió unos 447,000 ETH mediante préstamos de emergencia, depósitos grandes y compras para cubrir el faltante, y una PoR posterior verificada por Hacken mostró ratios de reserva superiores al 100% en sus activos principales (The Block).
- 2025-01-31: la Unidad de Inteligencia Financiera de India multó a Bybit con INR 92.7 millones (9.27 crore) por operar sin registro. Bybit suspendió su negocio en India desde el 12 de enero y lo reanudó el 2025-02-25 tras completar el registro (Cointelegraph).
- Japón: la FSA emitió advertencias por operar sin registro en tres ocasiones, el 2021-05-28, el 2023-03-31 y el 2024-11-28 (advertencia de 2024); en febrero de 2025 pidió a Apple y Google retirar en Japón las apps de Bybit, MEXC, KuCoin, Bitget y LBank (The Defiant). Los bloqueos de 2025 en Tailandia y Filipinas están en la sección de OKX.
Las comisiones, los canales de reembolso, las reservas y las regiones restringidas de Bybit están en la reseña de Bybit.
¿Es seguro Bitget? El robo en billeteras calientes del 2026-09-24
- 2026-09-24: a las 18:31 (UTC), Bitget detectó salidas anormales desde algunas billeteras calientes y tibias, con 12 direcciones involucradas. Al principio se informaron unos USD 351.6 millones (CoinDesk) y después se confirmaron unos USD 388 millones. Según Bitget, el atacante aprovechó una vulnerabilidad de día cero en un producto de seguridad de un tercero para obtener credenciales internas y luego falsificó órdenes de retiro para saltarse los controles de riesgo; las claves privadas no se filtraron y las billeteras frías no se vieron afectadas (página del incidente de Bitget, actualizada el 2026-10-04).
- Impacto en los usuarios: Bitget dijo que los saldos de las cuentas eran correctos y no se vieron afectados, y que el fondo de protección cubriría la pérdida sin trasladarla a los usuarios. Los depósitos y el trading nunca se detuvieron. Los retiros se reanudaron por etapas: BTC el 09-28, ETH el 09-29, USDT el 09-30, y el resto de las monedas, el fiat y P2P el 10-02 a las 08:00 (UTC).
- Fondo de protección: más de USD 464 millones al momento del incidente (The Block, 2026-09-25), y las preguntas frecuentes de la página del incidente también mencionaban 5,500 BTC. El 09-28 Bitget se comprometió a reponer al menos USD 300 millones en una semana; el 09-30 anunció que ya había repuesto más de USD 300 millones, y la página muestra más de USD 314 millones, es decir, 3,705 BTC.
- 2025-04-20: el contrato perpetuo VOXEL/USDT tuvo operaciones anormales en unos 30 minutos. Bitget restringió las cuentas sospechosas, revirtió las operaciones anormales y ofreció un plan de compensación a los usuarios afectados (The Block).
- Regulación: la FSA de Japón emitió advertencias el 2023-03-31 y el 2024-11-28 y en febrero de 2025 pidió retirar la app; la SEC de Filipinas la señaló en agosto de 2025.
Las comisiones, los reembolsos, las reservas y las regiones restringidas de Bitget están en la reseña de Bitget.
¿Es seguro MEXC?
- Incidentes de seguridad: no se encontró ningún incidente público grave de robo en billeteras de la plataforma (al 2026-10-12).
- Disputa por congelamiento de cuenta: en julio de 2025, MEXC congeló unos USD 3.1 millones de un trader con base en sus reglas de control de riesgo. Cuando el caso se hizo público, el director de estrategia de MEXC pidió disculpas el 2025-10-31, dijo que los fondos ya estaban descongelados y que MEXC crearía un canal rápido para atender problemas de cuentas (DL News).
- Regulación: la FSA de Japón emitió advertencias el 2023-03-31 y el 2024-11-28 y en febrero de 2025 pidió retirar la app; la lista de avisos por falta de registro de India del 2023-12-28 incluía a MEXC Global; la SEC de Filipinas la señaló en agosto de 2025.
- Fondo de protección: el Guardian Fund se creó en junio de 2025 con USD 100 millones; un comunicado de MEXC de finales de septiembre de 2026 dice que ahora tiene 100 millones de USDT más 2,000 BTC y que planea ampliarlo a USD 500 millones en dos años (comunicado de MEXC).
Las comisiones, los reembolsos, las reservas y las regiones restringidas de MEXC están en la reseña de MEXC.
¿Es seguro Gate?
- Incidentes de seguridad: con el criterio de fuentes de este artículo, no se encontró ningún incidente público grave (al 2026-10-12).
- Regulación: la lista de avisos por falta de registro de India del 2023-12-28 incluía a Gate.io. En 2024, Gate.HK retiró su solicitud de licencia en Hong Kong, dejó de operar el 28 de mayo y pidió a los usuarios retirar sus activos antes del 28 de agosto (Fintech News Hong Kong).
- Fondo de protección: no encontré un monto actual publicado oficialmente.
Las comisiones, los reembolsos, las reservas y las regiones restringidas de Gate están en la reseña de Gate.
¿Es seguro BingX? El incidente en la billetera caliente de 2024
- 2024-09-20: hacia las 04:00 (hora de Singapur), BingX detectó un acceso anormal a la red y sospechó de un ataque a su billetera caliente, así que movió los activos y suspendió los retiros. BingX dijo que la pérdida era «menor», que la cubriría por completo y que los activos de los usuarios estaban seguros, pero nunca publicó la cifra final; la firma de seguridad PeckShield la estimó en unos USD 43 millones (The Block).
- Regulación: no se encontraron sanciones graves (al 2026-10-12).
- Fondo de protección: las páginas oficiales de BingX indican un Shield Fund de más de USD 150 millones, financiado por la propia BingX; es la cifra que da BingX (Shield Fund de BingX, página de seguridad y confianza de BingX). Como el fondo está expresado en dólares y BingX no publicó una cantidad en BTC, no aparece en la tabla en BTC de más arriba.
Las comisiones, los reembolsos, las reservas y las regiones restringidas de BingX están en la reseña de BingX.
¿Es seguro KuCoin? El hackeo de 2020 y la declaración de culpabilidad de 2025
- 2020-09-25: obtuvieron las claves privadas de varias billeteras calientes, con pérdidas de unos USD 281 millones. El 2020-11-11, el CEO anunció que se había recuperado el 84% (The Block); una actualización posterior explicó que el 16% restante, unos USD 45.55 millones, lo cubrió el fondo de seguro (Decrypt).
- 2025-01-27: Peken Global, la entidad que opera KuCoin, se declaró culpable en Estados Unidos de un cargo por operar un negocio de transmisión de dinero sin licencia, con una multa de USD 112.9 millones más un decomiso de USD 184.5 millones, más de USD 297 millones en total, y aceptó salir del mercado estadounidense por al menos dos años (Fiscalía Federal del Distrito Sur de Nueva York).
- 2025-09-25: el Centro de Análisis de Transacciones e Informes Financieros de Canadá (FINTRAC) informó que el 2025-07-28 impuso a Peken Global una sanción administrativa de CAD 19.552 millones por tres infracciones: no registrarse, no reportar transacciones grandes y no reportar transacciones sospechosas; KuCoin apeló ante el Tribunal Federal (FINTRAC).
- Otras regiones: advertencia de la FSA de Japón del 2024-11-28 y su pedido de febrero de 2025 para retirar la app; aviso por falta de registro de India del 2023-12-28; señalada por la SEC de Filipinas en agosto de 2025.
Las comisiones, los reembolsos, las reservas y las regiones restringidas de KuCoin están en la reseña de KuCoin.
¿Es seguro HTX? Dos robos en 2023
- 2023-09-24: sacaron unos 5,000 ETH (unos USD 8 millones) de una billetera caliente. El hacker los devolvió después, y el asesor Justin Sun confirmó que HTX pagó una recompensa de sombrero blanco de 250 ETH (The Block).
- 2023-11-22: atacaron al mismo tiempo la billetera caliente de HTX y el puente entre cadenas de HECO. HTX dijo que perdió unos USD 30 millones (South China Morning Post), y el puente de HECO perdió otros USD 86.6 millones aprox. (Cointelegraph). HTX suspendió depósitos y retiros y dijo que compensaría por completo; desde el 11-26 reabrió poco a poco los depósitos y retiros de BTC, ETH, TRX y USDT (Bloomberg).
- Regulación: la lista de avisos por falta de registro de India del 2023-12-28 incluía a Huobi. Las restricciones para usuarios de Taiwán están en la sección sobre la FSC, más abajo.
Las comisiones, los reembolsos, las reservas y las regiones restringidas de HTX están en la reseña de HTX.
¿Es seguro XT? Salidas anormales de una billetera en 2024
- 2024-11-28: XT primero suspendió los retiros alegando «mantenimiento por actualización de billeteras» y después admitió que hubo salidas anormales de activos desde una billetera de la plataforma. PeckShield estimó que lo robado se cambió por 461.58 ETH, unos USD 1.7 millones; según XT, fueron unos 1 millón de USDT en 12 monedas, sin impacto para los usuarios, y aseguró que sus reservas siempre se han mantenido en 1.5 veces los activos de los usuarios (Cointelegraph). No encontré la fecha en que se reanudaron los retiros.
- Regulación: las 5 plataformas que la Comisión de Valores de Tailandia anunció que bloquearía en 2025 incluían a XT.COM.
Las comisiones, los reembolsos, las reservas y las regiones restringidas de XT están en la reseña de XT.
¿Son seguros WEEX, Pionex y Ourbit?
Con el criterio de fuentes de este artículo, no se encontró ningún incidente público grave en estos 3 exchanges (al 2026-10-12), ya sean hackeos, suspensiones largas de retiros o sanciones regulatorias graves. Que no haya registros no significa que estés protegido, y los tres también difieren en transparencia:
- WEEX: su sitio menciona un fondo de protección de 1,000 BTC y dice llevar ocho años sin incidentes (sitio de WEEX); es lo que afirma WEEX. Su página de PoR no mostraba cifras cuando la revisé.
- Pionex: su PoR consiste solo en un informe de un tercero con captura del 2022-12-13, y no encontré informes más recientes.
- Ourbit: no ha publicado prueba de reservas y no encontré ningún fondo de protección publicado oficialmente.
Las comisiones y las regiones restringidas de los tres están en la reseña de WEEX, la reseña de Pionex y la reseña de Ourbit.
Si usas estos exchanges en Taiwán, ¿están registrados ante la FSC?
No. Según la lista actualizada por la Oficina de Valores y Futuros (SFB) de Taiwán el 2026-09-29, 11 empresas completaron el registro contra el lavado de dinero, y ninguno de los 13 exchanges extranjeros que presenta este sitio figura en la lista de registro contra el lavado de dinero de la Comisión de Supervisión Financiera de Taiwán (FSC). La lista está en la sección de la SFB sobre empresas y personas que prestan servicios de activos virtuales; antes de usarla, revisa la versión vigente ese día.
Esto tiene que ver directamente con la pregunta «¿qué pasa si un exchange quiebra?». Cuando la FSC explicó el caso FTX el 2022-11-23, señaló que a las plataformas de negociación extranjeras no se les aplican los mecanismos de atención del Centro de Protección de Inversionistas de Valores y Futuros (SFIPC) ni del Instituto del Defensor Financiero (FOI). FTX se acogió a la protección por bancarrota en Estados Unidos el 2022-11-11 (Bloomberg Law). Si te pasa algo así con una plataforma extranjera, la única vía es el procedimiento del lugar donde está la plataforma.
HTX además tiene una restricción explícita para usuarios de Taiwán: la sección 1.2 del acuerdo de usuario de HTX incluye a Taiwán entre las regiones a las que se prohíbe operar derivados, es decir, los usuarios de Taiwán no pueden operar futuros en HTX. El acuerdo también aclara que la lista de regiones restringidas puede cambiar y que no necesariamente se avisará a los usuarios.
Si un exchange quiebra, ¿se puede recuperar el dinero?
Un hackeo y una quiebra son cosas distintas. En un hackeo el exchange sigue operando: en los 8 incidentes de arriba, los exchanges dijeron que la plataforma absorbería las pérdidas o que el hacker ya había devuelto los fondos. En una quiebra el exchange ya no puede pagar y los usuarios pasan a ser acreedores dentro de un procedimiento de quiebra o de reorganización; cuánto recuperan y en cuánto tiempo lo deciden el tribunal y el administrador según el procedimiento. Los dos casos siguientes tienen registros oficiales o de procedimientos judiciales:
- Mt. Gox (Japón, 2014): el 2014-02-28 solicitó la rehabilitación civil ante el Tribunal de Distrito de Tokio. En ese momento la empresa dijo que habían desaparecido unos 850,000 BTC (unos 750,000 de usuarios y unos 100,000 propios); después, el 2014-03-07, encontró unos 200,000 BTC en billeteras antiguas (anuncio de Mt. Gox del 2014-03-20). El procedimiento pasó a quiebra el 2014-04-24; el 2018-06-22 el tribunal ordenó volver a la rehabilitación civil, y el plan de rehabilitación quedó firme el 2021-11-16 (página de anuncios oficial de Mt. Gox). El administrador de la rehabilitación recién empezó a pagar en BTC y BCH a una parte de los acreedores el 2024-07-05 (anuncio del administrador del 2024-07-05), más de 10 años después de la solicitud de rehabilitación civil. Todavía hay bastantes acreedores que no completaron los trámites para cobrar, y el plazo de pago se extendió hasta el 2026-10-31 (hora de Japón) (anuncio del administrador del 2025-10-27).
- FTX (2022): el 2022-11-11 se acogió a la protección por bancarrota en Estados Unidos (Bloomberg Law). Su fundador, Sam Bankman-Fried, fue condenado el 2024-03-28 a 25 años de prisión; la fiscalía estadounidense lo acusó de robar más de USD 8,000 millones a los clientes (comunicado del Departamento de Justicia de EE. UU.). El Tribunal de Quiebras de Delaware aprobó el plan de quiebra el 2024-10-07: calculado con el valor de las cuentas en noviembre de 2022, cuando se presentó la solicitud, los clientes recuperarían alrededor del 119% (Banking Dive). El plan entró en vigor el 2025-01-03, y para cobrar hay que completar la verificación de identidad y los formularios fiscales (CryptoSlate); la segunda distribución, el 2025-05-30, superó los USD 5,000 millones (The Defiant).
Los dos casos tienen tres cosas en común. Primero, los plazos son largos: FTX tardó más de dos años desde la solicitud de quiebra hasta la entrada en vigor del plan, y Mt. Gox más de 10 años desde la solicitud de rehabilitación civil hasta el inicio de los pagos. Segundo, el monto de la reclamación queda fijado al momento de la solicitud: el plan de FTX se calcula con los precios de noviembre de 2022 (The Defiant), así que la subida posterior de los precios no se recupera. Tercero, tienes que completar tú mismo la presentación de la reclamación y los trámites de cobro; el anuncio del administrador de Mt. Gox del 2025-10-27 indica que todavía hay muchos acreedores que no han cobrado porque no completaron los trámites.
Cuando quiebra un exchange extranjero, la única vía que tienen los usuarios de Taiwán es el procedimiento del lugar donde está la plataforma (ver la explicación de la FSC en la sección anterior), así que conviene guardar desde ahora capturas o exportaciones del saldo de la cuenta y del historial de operaciones: te servirán al presentar la reclamación. Las quiebras también suelen traer estafas de suplantación: el 2025-10-29, la página de anuncios oficial de Mt. Gox todavía advertía que hay quien monta sitios falsos y envía correos falsos en nombre de MTGOX o del administrador de la rehabilitación; estas tácticas están reunidas en tipos de estafas con exchanges.
¿Cómo reducir el riesgo de usar un exchange?
Los registros de arriba muestran tres riesgos principales: que hackeen la plataforma, que suspendan los retiros y que los reguladores bloqueen el exchange en tu región. Para cada uno:
- No pongas todo en un solo exchange: en los 8 robos, las suspensiones de retiros fueron de unos pocos días a más de una semana, y la de OKEx en 2020 llegó a unos 41 días. Si repartes tus fondos entre dos o tres exchanges, cuando uno suspenda los retiros todavía podrás usar el dinero que tienes en otro.
- Retira a una billetera que controles tú las monedas que no vas a operar por ahora: casi todos los robos a exchanges afectaron las billeteras calientes y tibias de la plataforma. Antes de retirar, revisa la red y la comisión; puedes consultar la comparación de comisiones de retiro de USDT.
- Activa la seguridad de tu cuenta: verificación en dos pasos, lista blanca de direcciones de retiro y código antiphishing. Los falsos agentes de soporte y los sitios falsos que se hacen pasar por exchanges están en los tipos de estafa más comunes con exchanges.
- Revisa de vez en cuando si la prueba de reservas se actualiza a tiempo: una PoR que deja de actualizarse, o una página que no muestra cifras, ya es una señal. El estado de cada exchange está en la comparación de la prueba de reservas de exchanges.
- Ten en cuenta las restricciones de tu región: tanto en Tailandia como en Filipinas hubo primero un anuncio y después el bloqueo, y la Comisión de Valores de Tailandia recordó en su momento a los usuarios que resolvieran sus activos antes de la fecha del bloqueo. Las regiones restringidas de cada exchange están en países restringidos por exchange.
Si operas futuros, hay otro riesgo aparte: cuando usas apalancamiento y el mercado va en tu contra, tu posición puede ser liquidada de forma forzosa. Eso no tiene nada que ver con que el exchange sea seguro o no.
Historial de actualizaciones
- 2026-10-12: primera versión; cubre hackeos, suspensiones de retiros, registros regulatorios y fondos de protección de 13 exchanges, e incluye el incidente de Bitget del 2026-09-24 y la reanudación total de los retiros el 10-02.
- 2026-10-15: se añadió «Si un exchange quiebra, ¿se puede recuperar el dinero?», con los registros de quiebra y pagos de Mt. Gox y FTX; la sección de cada exchange ahora enlaza a su reseña completa.
Preguntas frecuentes
¿Es seguro Binance?
A Binance le robaron 7,000 BTC el 2019-05-07, y el fondo SAFU lo cubrió por completo; desde entonces y hasta el 2026-10-12 no encontré otros registros de robos en billeteras de la plataforma. En lo regulatorio, Binance se declaró culpable en Estados Unidos el 2023-11-21, con acuerdos que suman unos USD 4,300 millones. Hoy el SAFU tiene 15,000 BTC, y la PoR se actualiza una vez al mes.
¿Se puede seguir usando Bybit después del hackeo?
Sí. Bybit siguió operando después del robo del 2025-02-21, y Bybit dice que los retiros se procesaron con normalidad. El CEO dijo que los activos de los clientes seguían respaldados 1:1; Bybit repuso unos 447,000 ETH con préstamos, depósitos grandes y compras, y una PoR posterior verificada por Hacken mostró ratios de reserva superiores al 100% en sus activos principales. La captura de PoR más reciente es del 2026-09-23.
¿Hackearon a Bitget? ¿Se puede recuperar el dinero?
El 2026-09-24 robaron unos USD 388 millones de las billeteras calientes y tibias de Bitget. Bitget dice que los saldos de los usuarios no se vieron afectados y que el fondo de protección cubre la pérdida. Los retiros se reanudaron por etapas desde el 09-28 y quedaron restablecidos por completo el 10-02; el 09-30 se repusieron más de USD 300 millones al fondo de protección.
¿Es seguro OKX? ¿Lo han hackeado?
Con el criterio de fuentes de este artículo, no se encontró ningún incidente público grave de robo en billeteras de la plataforma de OKX (al 2026-10-12). Lo más relevante fue la suspensión de retiros de unos 41 días, del 2020-10-16 al 11-26, porque un responsable de las claves privadas colaboraba con una investigación policial; y el 2025-02-24, la entidad que opera OKX se declaró culpable en Estados Unidos, con multas y decomisos por más de USD 504 millones en total.
¿Es seguro MEXC?
No se encontró ningún incidente público grave de robo en billeteras de la plataforma de MEXC (al 2026-10-12), pero sí una disputa por congelamiento de cuenta: en 2025 se congelaron unos USD 3.1 millones de un trader, y MEXC pidió disculpas y los descongeló el 2025-10-31. La FSA de Japón advirtió dos veces a MEXC por operar sin registro, y Filipinas también la señaló en 2025.
Si hackean un exchange, ¿los usuarios pierden dinero?
En los 8 robos de este artículo, el exchange dijo que la plataforma absorbería la pérdida o que el hacker había devuelto los fondos, y no se descontó nada de los saldos de los usuarios. Lo que sí sufrieron los usuarios fue la suspensión de retiros: unos pocos días en los casos más cortos, y unos 7.5 días en el de Bitget en 2026. Pero ese es el historial pasado y no garantiza que la próxima vez se maneje igual; también hay exchanges que simplemente quebraron, como FTX, que se acogió a la protección por bancarrota el 2022-11-11.
Si un exchange quiebra, ¿se puede recuperar el dinero?
Depende del procedimiento de quiebra o liquidación del lugar donde está la plataforma; los mecanismos de protección al inversionista de Taiwán no sirven en ese caso. Cuando la FSC explicó el caso FTX en 2022, señaló que a las plataformas de negociación extranjeras no se les aplican los mecanismos de atención del SFIPC ni del Instituto del Defensor Financiero; además, al 2026-09-29, ninguno de los 13 exchanges extranjeros que presenta este sitio figura en la lista de registro contra el lavado de dinero de la FSC.
¿Por qué los exchanges suspenden los retiros?
Lo más común es una revisión de seguridad después de un hackeo, como en Bitget en 2026, HTX en 2023, y BingX y XT en 2024. También hay motivos que no tienen que ver con hackers: en 2020, OKEx no podía firmar retiros porque un responsable de las claves privadas estaba colaborando con una investigación policial. El mantenimiento de la billetera de una sola moneda o las actualizaciones de red suelen durar solo unas horas y no se incluyen en este artículo.
¿Un fondo de protección (SAFU) puede cubrir a todos los usuarios?
No hay garantía. Un fondo de protección es dinero que el propio exchange aparta, y es el exchange quien decide su tamaño y cómo se usa. Medido en BTC, los 15,000 BTC del SAFU de Binance equivalen a aprox. 2.18% de los activos en BTC de los usuarios. El robo más grande registrado, el de Bybit por unos USD 1,500 millones, superó al SAFU de Binance, de unos USD 1,000 millones, y Bybit lo cubrió con préstamos y compras.
Para los ratios de reserva de cada exchange, consulta la comparación de la prueba de reservas de exchanges; sobre las estafas que se hacen pasar por exchanges, mira los tipos de estafa más comunes con exchanges y las señales de alerta de las estafas de reembolso. Los códigos de referido y los pasos de registro de cada exchange están en la recopilación de códigos de referido de exchanges, por ejemplo el código de referido de Binance, el código de referido de OKX, el código de referido de Bitget y el código de referido de KuCoin; para la opción de reembolso de Bybit, mira el reembolso de comisiones de Bybit. Para comparar dos exchanges, consulta Binance vs OKX, Binance vs Bybit, Bybit vs Bitget y MEXC vs Gate.