Preocupación por vulnerabilidades en sistemas internos y llamados a reforzar la gestión de billeteras en línea
Binance con fondo de compensación de 1 billón de won; Upbit con 80.000 millones y Bithumb con 53.400 millones
![Aspecto de la sede principal de Bithumb Lounge en Gangnam, Seúl [Foto=Yonhapnews]](https://image.ajunews.com/content/image/2026/11/01/20261101143137736920.jpg)
Según informó el sector financiero el 1 de noviembre, Bithumb sufrió una intrusión no autorizada en el groupware «Dau Office» el 27 de octubre anterior, lo que resultó en la filtración de datos personales de 6.444 clientes y 715 empleados. El 24 del mismo mes, el exchange de mediano tamaño Prabang fue víctima del robo de aproximadamente 100 millones de won desde su billetera activa (wallet en línea).
Los ciberataques contra plataformas de negociación locales no son novedad. Upbit sufrió un incidente en noviembre del año anterior cuando aproximadamente 44.500 millones de won en criptoactivos de la familia Solana fueron transferidos sin autorización a una billetera externa. En noviembre de 2019, también fue víctima del robo de aproximadamente 342.000 ethers, con un daño estimado de unos 58.000 millones de won en esa ocasión.
Ante la serie de ciberataques en exchanges de criptoactivos, la seguridad del sistema interno y la gestión de permisos se han convertido en temas prioritarios. En el ataque a Binance, se identificó que los atacantes obtuvieron autoridades de firma que les permitían eludir los procedimientos de aprobación internos. Dado que se abusó de los permisos de firma necesarios para transferir criptoactivos hacia el exterior, expertos subrayan la necesidad de reforzar la gestión de accesos, los sistemas de control interno y ampliar programas de capacitación en seguridad para empleados.
Kim Hyung-joong, profesor de la Escuela de Posgrado de Protección de Información de la Universidad de Corea, señaló: «Los atacantes recopilan información constantemente sobre personas mediante phishing y otros métodos para obtener firmas y claves privadas con las que lanzan sus ataques». Agregó que «la gestión del sistema interno se reduce en última instancia a la gestión del personal, por lo que resulta necesaria capacitación en seguridad».
La gestión de billeteras activas también constituye un desafío importante de seguridad para las plataformas locales. Los exchanges nacionales deben mantener más del 80% de los activos de usuarios en «billeteras frías» (almacenamiento sin conexión a internet). Aunque las billeteras frías presentan un riesgo relativamente menor de intrusión a través de redes externas, las billeteras activas están conectadas a internet y expuestas a riesgos de ciberataques. Los activos robados de Upbit en 2019 estaban completamente almacenados en billeteras activas. Expertos advierten que solo cumplir con la proporción de almacenamiento en billeteras frías es insuficiente para bloquear completamente los riesgos de ciberataques, por lo que se debe fortalecer el sistema de gestión manteniendo solo el mínimo de criptoactivos necesarios para operaciones en billeteras activas.
También surge la evaluación de que los fondos disponibles para compensar daños por ciberataques son insuficientes. Binance cuenta con un fondo de seguros (SAUF) de 1.000 millones de dólares (aproximadamente 1,33 billones de won). En contraste, las reservas de seguros de las plataformas locales son limitadas: Upbit con 80.000 millones de won, Bithumb con 53.400 millones de won, Coinone con 30.000 millones de won, Digital Exchange (antiguo Cobit) con 19.000 millones de won y Streami (Gopax) con 3.000 millones de won. El profesor Kim señaló: «Se deben preparar medidas de compensación suficientes para hacer frente a posibles daños a gran escala en el futuro».
Mientras tanto, las plataformas de negociación locales están intensificando medidas de seguridad para enfrentar los riesgos de ciberataques. Upbit mantiene un monitoreo continuo de la situación relacionada, mientras que Bithumb realiza una vigilancia de 24 horas sobre inicios de sesión anómalos y retiros sospechosos, además de aplicar procedimientos obligatorios de verificación de identidad adicional en transacciones importantes. Coinone está incorporando información sobre amenazas, como direcciones de protocolo de internet (IP) de ataque compartidas por organismos relacionados como la Agencia de Seguridad Financiero, en sus políticas de bloqueo y realizando monitoreo relacionado.
* Este artículo ha sido traducido por IA.