Hack Binance : Cómo OKX protege su cuenta hasta 500 000 €
El 29 de octubre, piratas que el FBI atribuye a Corea del Norte vaciaron en unos veinte minutos las hot wallets de Binance: 6,3 mil millones de dólares, el mayor robo cripto jamás registrado. Binance asegura que sus clientes no perderán nada y dice haber cubierto ya el 95 % del agujero con sus propios fondos. Pero la puerta de entrada, el portátil infectado de un ingeniero, es la misma que la de los ataques que apuntan cada día a las cuentas de particulares. Es este riesgo el que OKX cubre con OKX Shield, sin coste.
En breve
- Binance perdió aproximadamente 6,3 mil millones de dólares el 29 de octubre, de los cuales 3,8 mil millones en ether, tras la compromisión del puesto de un ingeniero; el FBI acusa al grupo norcoreano TraderTraitor.
- Los usuarios de Binance no soportan la pérdida: el exchange dice haber reemplazado el 95 % de los activos robados al 2 de noviembre y reabrió los retiros el 1 de noviembre.
- OKX no fue afectado, según su fundador Star Xu, quien reconoce que ninguna plataforma puede garantizar una seguridad absoluta.
- OKX Shield puede reembolsar pérdidas vinculadas a una toma de control de su cuenta por terceros: hasta 100 000 € estándar, 250 000 € VIP 1 a 3, 500 000 € VIP 4 a 6.
¿Qué pasó en Binance el 29 de octubre?
Un robo rápido a las carteras calientes de la plataforma, no a las cuentas de los clientes. El ataque comenzó a las 20:05 UTC en el XRP Ledger, luego se extendió a Ethereum, Bitcoin y siete redes más. Aproximadamente 3,8 mil millones de dólares en ether, 18 270 bitcoins (1,5 mil millones) y 628 millones en TRON se fueron en unos veinte minutos.
Según la investigación preliminar de Binance, todo comenzó con el portátil de un ingeniero DevOps. Los atacantes encontraron acceso a un servicio interno que procesa los retiros, luego enviaron órdenes no autorizadas. Binance dice no haber encontrado ninguna fuga de claves privadas. El FBI designó el 31 de octubre al grupo TraderTraitor, ya acusado del robo de 1,5 mil millones en Bybit en 2025.
La respuesta fue rápida. Tether congeló cerca de 1,57 mil millones vinculados al robo y Circle 800 millones, según Reuters. Binance suspendió los retiros, luego cubrió la pérdida con su tesorería, parte de su fondo de seguro de futuros y el fondo SAFU. Su co-CEO Richard Teng lo resumió en una frase: « our users will not bear the financial impact » (nuestros usuarios no soportarán el impacto financiero). Los retiros se reabrieron el 1 de noviembre en 15 redes.
¿Puede un exchange garantizar que nunca será pirateado?
No, y el fundador de OKX es el primero en decirlo. En un mensaje publicado en X el 2 de noviembre, Star Xu indicó que OKX no fue afectado por el incidente, aunque reconoce que ninguna plataforma puede sentirse a salvo de un ataque. Sus equipos siguen los fondos robados, detectan direcciones sospechosas y toman las medidas disponibles para evitar su lavado a través del exchange y del agregador DEX de OKX.
Star Xu también abogó por una respuesta común del sector: « We need a real-time alert system that allows participants to share information immediately » (necesitamos un sistema de alerta en tiempo real que permita a los participantes compartir información inmediatamente), escribió en X, citado por Reuters.
Lo importante a retener es que existen dos riesgos bien distintos. El primero es el pirateo de la plataforma misma, como en Binance: la pérdida la asume el exchange. En Europa, incluso es una obligación legal. El reglamento MiCA hace responsable al proveedor frente a sus clientes por la pérdida de criptoactivos causada por un incidente imputable (artículo 75). OKX Europe Limited está autorizado por MiCA por la autoridad maltesa MFSA desde el 27 de enero de 2025, con pasaporte válido en Francia.
El segundo riesgo es más banal y mucho más frecuente: alguien toma el control de su cuenta. Un sitio falso que roba sus credenciales, un software espía en su teléfono, una tarjeta SIM secuestrada. La plataforma no es pirateada, por lo que no está obligada a reembolsar. Y ese es exactamente el escenario de Binance, pero a escala particular: un dispositivo comprometido que da acceso a los retiros.
¿Qué cubre OKX Shield y qué no cubre?
OKX Shield cubre la toma de control de su cuenta por un tercero, no las operaciones que usted valida. El programa es gratuito y está abierto a cuentas individuales verificadas de OKX Europa. El máximo depende del nivel de cuenta: 100 000 € para cuentas estándar, sin importar el volumen operado, 250 000 € para VIP 1 a 3 y 500 000 € para VIP 4 en adelante.
OKX lo presenta como un programa discrecional, que no es ni un seguro ni una garantía de depósitos: cada solicitud se examina y sólo se puede aprobar una por cliente (FAQ OKX Shield).
| Situación | ¿Cubierto por OKX Shield? |
| Phishing: un tercero se conecta desde un entorno inusual y retira sus fondos | Sí, sujeto a evaluación |
| Malware, troyano o control remoto de su dispositivo, sin su autorización | Sí, sujeto a evaluación |
| Uso de SIM swap para tomar control de la cuenta | Sí, sujeto a evaluación |
| Transferencia que usted inicia o valida, incluso engañado (falso soporte, estafa) | No |
| Pérdidas por trading, movimientos de mercado | No |
| Fondos en OKX Wallet, OKX Pay, custodia propia o en DeFi | No |
| Hackeo de la plataforma misma, tipo Binance | Fuera del alcance de Shield: la pérdida la asume el exchange (artículo 75 de MiCA) |
Pesan dos condiciones importantes. Shield debe estar Activo en el momento de los hechos: si desactiva una protección obligatoria, pasa a Inactivo hasta que todo se restablezca. Y la solicitud debe hacerse dentro de las 72 horas siguientes a la última operación no autorizada.
Para activar OKX Shield, lanzado en Europa a finales de septiembre (nuestra presentación) y proteger su cuenta hasta 100 000 € (500 000 € para VIP 4 y más), es por aquí.
¿Cómo activar OKX Shield?
Desde el Centro de Seguridad de la aplicación, OKX verifica primero la elegibilidad de la cuenta y el estado de sus dispositivos, luego requiere seis protecciones:
- Una cuenta verificada (KYC) y en regla.
- Un dispositivo actual y dispositivos asociados que pasen el control de seguridad.
- Una passkey activada.
- Verificación facial para retiros importantes.
- Bloqueo de retiros desde el sitio web.
- Doble autenticación configurada en « Siempre » para todas las operaciones.
Shield no se activa solo: una vez marcada la lista, debe aceptar los términos y pulsar « Activar OKX Shield ». El estado pasa entonces a Activo, con su límite mostrado (guía de activación). Si comienza con la doble autenticación, nuestra guía 2FA explica el principio.
El hack de Binance no está cerrado. El informe técnico completo no se ha publicado, Corea del Sur convocó a sus exchanges el 2 de noviembre para endurecer las reglas sobre hot wallets, y el llamado de Star Xu a un sistema de alerta común aún está por concretarse.
Escenario favorable: el sector mutualiza su defensa y el 5 % restante se cubre sin contratiempos. Escenario desfavorable: parte de los fondos aún en manos de los piratas se blanquea, y la confianza en las plataformas centralizadas se erosiona. En ambos casos, la seguridad de su cuenta sigue en sus manos, y unos minutos configurando bastan para reforzarla.
Active OKX Shield desde el Centro de Seguridad de la app: es por aquí. ¿No tiene cuenta? Registro OKX con el código COINTRIBUNE. Reservado a cuentas individuales verificadas de OKX Europa (EEE); límite según nivel de cuenta, reembolso sujeto a evaluación.
Preguntas frecuentes
Según Binance, no: el exchange cubrió la pérdida con sus propios fondos y dice haber reemplazado el 95 % de los activos robados al 2 de noviembre, el resto está compuesto por tokens menos líquidos. Los retiros se reabrieron el 1 de noviembre.
No. Es un programa discrecional y gratuito que puede reembolsar pérdidas elegibles tras evaluación. El tope mostrado es un máximo, no un monto garantizado.
No es su función. Shield cubre la toma de control de su cuenta. Un hackeo de la plataforma es responsabilidad del exchange, regulado por MiCA en Europa.
¡Maximiza tu experiencia en Cointribune con nuestro programa "Read to Earn"! Por cada artículo que leas, gana puntos y accede a recompensas exclusivas. Regístrate ahora y comienza a acumular beneficios.
El equipo editorial de Cointribune une sus voces para expresarse sobre temas relacionados con las criptomonedas, la inversión, el metaverso y los NFT, esforzándose por responder mejor a sus preguntas.
Los contenidos y productos mencionados en esta página no están aprobados de ninguna manera por Cointribune y no deben interpretarse como su responsabilidad.
Cointribune se esfuerza por comunicar toda la información útil a los lectores, pero no puede garantizar su exactitud y exhaustividad. Invitamos a los lectores a investigar antes de tomar cualquier acción relacionada con la empresa y a asumir la plena responsabilidad de sus decisiones. Este artículo no debe considerarse como asesoramiento de inversión, una oferta o una invitación para comprar productos o servicios.
La inversión en activos financieros digitales conlleva riesgos.
Leer más