Coinsbuy pierde $7,9 millones en un ataque a billeteras calientes: detalles del incidente
La plataforma Coinsbuy sufrió pérdidas graves de $7,9 millones debido a un hackeo de billeteras de criptomonedas. El incidente afectó activos en las redes Ethereum (ETH) y Tron (TRX), lo que indica un ataque dirigido a las infraestructuras de pago clave del servicio.
El primero en dar la alerta fue el analista Specter Analyst, quien en su canal de Telegram detectó rápidamente señales de acceso no autorizado. Según sus datos, el ataque ocurrió alrededor de las 16:00 hora de Moscú el 9 de agosto. En respuesta al incidente, Coinsbuy suspendió temporalmente el procesamiento de depósitos y retiros, aunque luego reanudó sus operaciones, lo que sugiere un intento de minimizar el pánico entre los usuarios.
El atacante ya ha comenzado a lavar los fondos robados: los activos se mueven a través de exchanges y se convierten en Monero (XMR), lo que dificulta significativamente su rastreo. Cabe destacar que la plataforma ChangeNOW congeló una suma de seis cifras vinculada a los fondos robados, lo que podría ser un paso clave en la investigación.
Entre las direcciones involucradas en el caso, los analistas destacan:
- 0x4d1bEF2Fe998B3E3C4029EF9EA6A0534d95661d3
- 0x66790b54B891e2ebdef58a15B969Ff6fb4374b17
- TVpX9xCzrj6KHeNhhDJoqjzEqFMxdgubGR
Este hackeo se ha convertido en el más grande de agosto, pero se enmarca en una tendencia preocupante. Según DefiLlama, en lo que va del mes ya se han registrado cuatro incidentes de seguridad en la industria cripto. Sin embargo, las estadísticas generales muestran una dinámica paradójica: el número de ataques aumenta, mientras que las pérdidas disminuyen. TRM Labs contabilizó 207 hackeos en el primer semestre de 2026, el doble que los 83 incidentes del mismo período del año pasado.
No obstante, el daño total entre enero y junio de 2026 fue de aproximadamente $972 millones, frente a los $2,3 mil millones del año anterior. Esto se explica en gran parte porque las estadísticas de 2025 se vieron infladas por el hackeo de Bybit por $1,5 mil millones. Las pérdidas de junio, de $247 millones, solo se ven superadas por las cifras de abril, cuando los hackers robaron aproximadamente $644,85 millones.
Mi opinión sobre la situación
El aumento en el número de ataques junto con la disminución de su "efectividad" apunta a dos tendencias clave: primero, los atacantes se están volviendo menos selectivos, atacando incluso plataformas pequeñas; y segundo, la industria está adoptando gradualmente mecanismos de protección y respuesta más sólidos. Sin embargo, el incidente con Coinsbuy es un recordatorio de que las billeteras calientes siguen siendo el talón de Aquiles de muchos servicios. Recomiendo a las plataformas revisar sus protocolos de almacenamiento de fondos y utilizar de manera más activa esquemas multifirma y almacenamiento en frío.