Explicación del hackeo de FTX: Robo de criptomonedas por valor de 415 millones de dólares en 2026.

1. ¿Qué ocurrió en el hackeo de FTX?

En noviembre de 2022, el mundo de las criptomonedas se vio sacudido por uno de los hackeos a exchanges más importantes de la historia. Poco después de que FTX se declarara en bancarrota bajo el Capítulo 11, los hackers robaron aproximadamente 415 millones de dólares en criptomonedas procedentes de monederos FTX: 323 millones de dólares de FTX International y 90 millones de dólares de FTX US.

El ciberataque se produjo apenas 24 horas después de la declaración de quiebra, agravando el caos provocado por el dramático colapso de FTX. El momento elegido resultó especialmente sospechoso: FTX acababa de perder miles de millones en depósitos de clientes, y el ataque pareció aprovechar la confusión que rodeaba el proceso de quiebra.

Esto no fue obra de Sam Bankman-Fried ni de su círculo íntimo. El ataque fue perpetrado por agentes externos que lograron acceder a las billeteras de FTX y sustraer cientos de millones de dólares en activos digitales.

El robo de 415 millones de dólares

Los fondos robados se dividieron entre las dos plataformas principales de FTX. El exchange internacional perdió aproximadamente 323 millones de dólares, mientras que FTX US, la rama estadounidense de la bolsa, perdió aproximadamente 90 millones de dólaresEl robo fue confirmado por el nuevo equipo directivo de FTX en enero de 2023, cuando informaron formalmente a los acreedores sobre el ciberataque de 415 millones de dólares.

Cronología de eventos

El ataque informático se produjo durante uno de los periodos más turbulentos de la historia de las criptomonedas. FTX acababa de declararse en bancarrota tras una crisis de liquidez que arrasó con miles de millones de dólares en fondos de clientes. El ataque fue la gota que colmó el vaso, ya que parecía que incluso los activos restantes de la plataforma de intercambio en quiebra estaban siendo robados.

2. ¿Cómo fue hackeado FTX?

El hackeo de FTX se ejecutó a través de un sistema sofisticado. Ataque de intercambio de SIM — una técnica de fraude que se ha vuelto cada vez más común en el ámbito de las criptomonedas.

El ataque de intercambio de SIM

Intercambio de SIM Se trata de una técnica de fraude en la que los atacantes obtienen información personal de la víctima, crean documentos de identificación falsos y convencen a las compañías telefónicas para que transfieran su número de teléfono a una nueva tarjeta SIM controlada por ellos. Una vez que controlan el número, pueden eludir la autenticación de dos factores (2FA) y acceder a cuentas y monederos de criptomonedas.

En febrero de 2024, tres personas fueron acusadas de orquestar una estafa de intercambio de tarjetas SIM que sustrajo más de 400 millones de dólares de FTX. Las acusaciones revelaron que los atacantes habían utilizado información personal obtenida por diversos medios para suplantar la identidad de empleados de FTX y acceder a las billeteras de la plataforma de intercambio.

Este caso puso de manifiesto una vulnerabilidad crítica en el ecosistema de las criptomonedas: la dependencia de la autenticación de dos factores basada en SMS, que puede verse fácilmente comprometida mediante ataques de intercambio de tarjetas SIM.

La conexión con la bancarrota

El ataque se produjo inmediatamente después de que FTX se declarara en bancarrota, lo que generó confusión y caos. Los atacantes aprovecharon esta confusión para transferir fondos rápidamente y sin ser detectados. El proceso de bancarrota acababa de comenzar y los sistemas de seguridad de FTX estaban desorganizados.

El nuevo equipo directivo de FTX, liderado por John Ray, sospechó inicialmente que el ataque informático podría haber sido obra de alguien de dentro, Sam Bankman-Fried o sus asociados. Sin embargo, posteriormente confirmaron que el ataque fue perpetrado por agentes externos mediante técnicas de intercambio de tarjetas SIM.

¿Quién fue el responsable?

La investigación sobre el hackeo de FTX ha revelado múltiples pistas. En febrero de 2024, tres personas fueron acusadas formalmente de orquestar el ataque de intercambio de SIM que robó los fondos. Firma de análisis de blockchain Elíptica también vinculó el hack a Hackers rusoslo que sugiere que los fondos robados podrían haber sido blanqueados a través de redes de criptomonedas vinculadas a Rusia.

La investigación sigue en curso y los organismos encargados de hacer cumplir la ley continúan rastreando los fondos robados y persiguiendo a los responsables.

3. ¿Adónde fueron a parar los fondos robados?

Los fondos robados de FTX han sido rastreados a través de diversas transacciones y monederos de criptomonedas. Si bien los piratas informáticos inicialmente movieron los fondos mediante una serie de transferencias, parte de los activos robados han sido recuperados o incautados por las autoridades.

Movimientos iniciales de fondos

Inmediatamente después del ataque, los fondos robados fueron transferidos a través de múltiples billeteras y plataformas de intercambio de criptomonedas en un intento por blanquear el dinero. Los hackers utilizaron diversas técnicas, incluyendo servicios de mezcla y puentes entre cadenas, para ocultar el rastro de los fondos robados.

Empresas de análisis de blockchain como Elliptic y Chainalysis han estado rastreando el movimiento de los fondos robados, proporcionando información valiosa a las fuerzas del orden.

Incautaciones y liquidaciones gubernamentales

El gobierno estadounidense ha estado incautando y liquidando activamente activos vinculados a FTX y Alameda Research. En julio de 2026, el gobierno estadounidense liquidó una billetera que contenía activos incautados, sumándose así a la creciente lista de activos recuperados por el gobierno.

Las acciones del gobierno forman parte de un esfuerzo más amplio para recuperar fondos para los acreedores y las víctimas de FTX. Los bienes incautados incluyen no solo las ganancias robadas del ciberataque, sino también otros activos pertenecientes a FTX y sus entidades afiliadas.

Esfuerzos de recuperación de activos

El nuevo equipo directivo de FTX ha estado trabajando diligentemente para recuperar activos para los acreedores. En 2025, FTX identificó aproximadamente 5.5 mil millones de dólares en activos digitales para su recuperación. Esto incluye los fondos robados mediante el hackeo, así como otros activos que fueron malversados ​​o perdidos durante el colapso de FTX.

Paxos, un emisor de fideicomisos, también recuperó algunos tokens que habían sido robados de FTX, lo que demuestra que los esfuerzos de recuperación continúan y están dando resultados.

Desarrollos Legales: En agosto de 2024, se ordenó a FTX que pagara 12.7 mil millones de dólares. En cuanto al alivio económico, en octubre de 2024, el Tribunal de Quiebras confirmó el Plan de Reorganización de FTX, allanando el camino para que los acreedores recibieran una compensación.

4. Cronología del hackeo de FTX

La tabla que aparece a continuación recoge los eventos clave relacionados con el hackeo de FTX, desde la declaración inicial de quiebra hasta las incautaciones gubernamentales en curso en 2026.

📌 El ataque informático se produjo dentro de las 24 horas posteriores a la declaración de quiebra, aprovechando el caos provocado por el colapso de FTX.

5. Actores clave en la investigación del hackeo de FTX

La investigación del hackeo de FTX involucra a múltiples entidades e individuos. La siguiente tabla detalla los principales implicados y su situación actual.

📌 La investigación involucra a múltiples agencias policiales y empresas de análisis de blockchain que trabajan para rastrear los fondos robados.

6. Hackeo de FTX: cifras clave

La tabla que figura a continuación resume las principales cifras financieras relacionadas con el ataque informático a FTX y las labores de recuperación.

📌 Los esfuerzos de recuperación continúan, y el gobierno de EE. UU. sigue incautando y liquidando activos vinculados a FTX.

7. Lecciones de seguridad del ataque informático a FTX

El hackeo de FTX ofrece varias lecciones importantes tanto para las plataformas de intercambio de criptomonedas como para los inversores individuales. Comprender estas lecciones puede ayudar a prevenir incidentes similares en el futuro.

Mejores prácticas de seguridad para el intercambio de divisas

Las plataformas de intercambio de criptomonedas deben priorizar la seguridad por encima de todo. Las mejores prácticas clave incluyen:

• Separación entre custodia y negociación: Las bolsas deberían separar los fondos de los clientes de las operaciones de negociación, utilizando almacenamiento en frío para la mayoría de los activos.
• Autenticación multifactor robusta: La autenticación de dos factores (2FA) basada en SMS es vulnerable al intercambio de tarjetas SIM. Las casas de cambio deberían usar aplicaciones de autenticación o claves de seguridad de hardware en su lugar.
• Auditorías de seguridad periódicas: Las bolsas de valores deberían realizar auditorías de seguridad y pruebas de penetración periódicas para identificar vulnerabilidades.
• Gestión de riesgos y transparencia: Las bolsas deben mantener prácticas financieras transparentes y marcos sólidos de gestión de riesgos.

Lo que los operadores pueden aprender

Los operadores individuales también pueden aprender valiosas lecciones del hackeo de FTX:

• Utilice bolsas reguladas y transparentes: Elija plataformas de intercambio que estén reguladas, sean transparentes y tengan un historial comprobado de seguridad.
• Diversifique sus inversiones: No guardes todas tus criptomonedas en una sola plataforma de intercambio. Distribuye tus activos entre varias plataformas y sistemas de almacenamiento en frío.
• Utilice autenticación segura: Evita la autenticación de dos factores basada en SMS. Utiliza aplicaciones de autenticación o llaves de seguridad de hardware para todas tus cuentas de criptomonedas.
• Manténgase al día: Manténgase al día sobre las noticias de seguridad y las mejores prácticas en el ámbito de las criptomonedas.

Cómo proteger sus criptomonedas

Para proteger sus activos de criptomonedas, tenga en cuenta los siguientes pasos:

• Almacenamiento en frio: Almacene la mayor parte de sus criptomonedas en almacenamiento en frío (billeteras de hardware) que no estén conectadas a Internet.
• Utilice contraseñas seguras: Utiliza contraseñas únicas y complejas para cada una de tus cuentas de criptomonedas.
• Habilitar listas blancas de retiros: Muchas plataformas de intercambio permiten añadir direcciones de retiro a una lista blanca, lo que añade una capa adicional de seguridad.
• Supervise sus cuentas: Revisa periódicamente la actividad de tu cuenta y configura alertas para cualquier transacción inusual.

8. Preguntas frecuentes

¿Qué ocurrió con el hackeo de FTX?

En noviembre de 2022, poco después de que FTX se declarara en bancarrota, unos hackers robaron aproximadamente 415 millones de dólares en criptomonedas de las carteras de FTX: 323 millones de dólares de FTX International y 90 millones de dólares de FTX US.

¿Cómo fue hackeado FTX?

El ataque informático se llevó a cabo mediante un intercambio de tarjetas SIM. En febrero de 2024, tres personas fueron acusadas de orquestar el plan, que consistía en obtener información personal y convencer a las compañías de telecomunicaciones para que transfirieran los números de teléfono.

¿Quién fue el responsable del hackeo de FTX?

Tres personas fueron acusadas de realizar un ataque de intercambio de tarjetas SIM que desvió más de 400 millones de dólares de FTX. La empresa de análisis de blockchain Elliptic también vinculó el ataque con hackers rusos.

¿Cuánto dinero fue robado de FTX?

Se robaron aproximadamente 415 millones de dólares en criptomonedas: 323 millones de dólares de la plataforma de intercambio internacional de FTX y 90 millones de dólares de su plataforma en Estados Unidos.

¿Adónde fueron a parar los fondos robados de FTX?

Los fondos robados se movieron inicialmente a través de diversas transacciones con criptomonedas. El gobierno estadounidense ha estado incautando y liquidando activos vinculados a FTX y Alameda Research entre 2025 y 2026.

¿Alguien fue arrestado por el hackeo de FTX?

Sí. En febrero de 2024, tres personas fueron acusadas de orquestar una estafa de intercambio de tarjetas SIM que desvió más de 400 millones de dólares de FTX.

¿Qué es el intercambio de SIM y cómo se utilizó en el hackeo de FTX?

El intercambio de tarjetas SIM es una técnica de fraude en la que los atacantes obtienen información personal, crean identificaciones falsas y convencen a las compañías de telecomunicaciones para que transfieran los números de teléfono a nuevos dispositivos. Esto se utilizó para eludir las medidas de seguridad y acceder a las carteras de FTX.

¿Se han recuperado los fondos robados de FTX?

Se han recuperado algunos fondos. FTX identificó aproximadamente 5.5 millones de dólares en activos digitales para su recuperación. Paxos recuperó algunos tokens robados, y el gobierno estadounidense ha estado incautando y liquidando activos vinculados a FTX.

¿Qué lecciones de seguridad podemos aprender del ataque informático a FTX?

El ataque informático puso de relieve la importancia de separar la custodia de criptomonedas de las operaciones en bolsa, utilizar plataformas de intercambio reguladas y transparentes, e implementar una gestión de riesgos sólida y una segregación de activos.

¿Sigue en curso la investigación sobre el hackeo de FTX en 2026?

Sí. El gobierno estadounidense continúa incautando y liquidando activos vinculados a FTX y Alameda Research. El caso sigue siendo una parte importante del proceso de quiebra de FTX.