Tal como lo dice el título, CoinEx está cerrando sus puertas, si visitamos el sitio web encontraremos el siguiente aviso:

CoinEx fue fundada en Hong Kong en diciembre de 2017 por Yang Haipo (fuente Wikipedia), como cualquier exchange en Internet, permitía comprar y vender criptomonedas contando con un basto catálogo de ellas. Esto facilitaba el canje de nuestras monedas por otras y en cada transacción la plataforma cobra una comisión.

El cierre, ¿qué sucedió?

La verdad esta plataforma la usaba poco pues principalmente la tenía como medio para vender la criptomoneda Hive que aún sigo recibiendo a pesar de estar baneado permanentemente en dicha plataforma. Por ese motivo no me había enterado de que CoinEx está cerrando sus puertas desde septiembre de 2026 y culminará sus operaciones en diciembre del mismo año.

Si CoinEx lleva desde 2017 funcionando, ¿por qué el cierre?, ¿no debería estar consolidada la plataforma en el sector cripto?. En teoría si, y hasta donde recuerdo después de la caída de FTX varias plataformas salieron a dar pruebas de tener recursos suficientes para seguir operando. CoinEx fue una de ellas, “¿entonces qué sucedió?”.

A pesar de ser solvente (o por lo menos en teoría), CoinEx no logra sobreponerse a la bajada de precios del Bitcoin y otras monedas que venimos viendo desde mediados de 2025. Alega una prolongada desaceleración del mercado cripto, la caída de los volúmenes de trading y la liquidez, así como el aumento de los costos regulatorios y de cumplimiento.

Como parte del cierre, están suspendidos los nuevos registros de usuarios, las comisiones por referidos y otras recompensas. CoinEx también ha dejado de aceptar nuevas órdenes o suscripciones en sus servicios de moneda fiat, trading con margen, préstamos, earn, staking y trading estratégico (fuente TradingView).

Corre a sacar tu dinero:

Puesto que la empresa está cerrando, ve y saca tu dinero antes de que ya no puedas hacerlo. No sabemos si esta fuga masiva de capitales vaya a afectar al mercado cripto pero a estas alturas del partido poco importa realmente.

Como CoinEx ya no hará nada por resolver algún problema, solo finiquitar a sus clientes, lo más sensato es mover tus criptos a otro exchange que no tenga el problema de quiebra a la vista. Algunos de ellos que parecen sólidos son Cexius famoso por aceptar la criptomoneda Blurt, Kucoin que uso para recibir mis recompensas desde Publish0x, operando con ellos desde 2019 por cierto, o Bitso que es de los pocos (si acaso el único) en México que permite vender nuestras criptomonedas y el dinero retirarlo a una cuenta bancaria.

Claro, no hay garantía de que en el futuro también puedan quebrar, pero al menos se puede rescatar los pocos dólares que tengamos en CoinEx.

Conclusiones:

CoinEx también muere al igual que diversos exchanges como Southxchange o más recientemente más recientemente Orionx, es una lástima pues hasta ahora era el único exchange que permitía vender la moneda Hive (sí, existe Hive engine y Tribaldex, pero todos ellos operan con tokens dentro de la blockchain de Hive y solo de esa manera la moneda puede ser cambiada por otros), así que habrá que buscar otra manera de poder comercializar la moneda que aún recibo a cuenta gotas.

No sabemos por el futuro de los exchanges ni tampoco se ve claramente que el mercado de las criptomonedas repunte, hay que tener paciencia y seguir esperando. Gracias por leer este artículo.

De acuerdo con las primeras investigaciones, los atacantes habrían comprometido la computadora portátil de un ingeniero de Binance para obtener acceso a determinados sistemas y realizar retiros no autorizados desde billeteras calientes, aquellas que permanecen conectadas a Internet. Al parecer todo comenzó con una falsa entrevista de trabajo mediante la cual un ingeniero de software de la compañía Binance fue contactado; durante el proceso, se le indicó descargar una prueba técnica desde un repositorio de código que contenía un malware de tipo zero-day indetectable por antivirus, ganando con ello privilegios hasta robar credenciales clave que les permitieron acceder al servicio de firma de billeteras y saquear las arcas de la plataforma.

Sin embargo, la investigación posterior encontró otros puntos vulnerables, por lo que todavía no se conoce completamente cómo se desarrolló la intrusión. Binance aseguró que los fondos de sus clientes están protegidos y que cubrirá las pérdidas, también suspendió temporalmente los retiros mientras revisaba sus sistemas de seguridad.

Corea del Norte bajo sospecha:

Las empresas de ciberseguridad consideran que el ataque presenta características similares a otros incidentes atribuidos a hackers norcoreanos (como el reciente hackeo a Bitget, caso tratado en este blog). Se sospecha que este tipo de operaciones permite al régimen obtener divisas para financiar sus programas militares y nucleares ya que en diversas ocasiones ha buscado conseguir fondos mediante hackeos y otros esquemas fraudulentos.

No obstante, Corea del Norte rechazó las acusaciones como era de esperarse.

BTCPay Server también fue hackeado:

BTCPay Server es una plataforma de código abierto que permite gestionar pagos con Bitcoin mediante servidores propios, ésta emitió una alerta el 1 de noviembre de 2026 tras recibir reportes de billeteras calientes que estaban siendo vaciadas por atacantes no autorizados.

Inicialmente, el proyecto pidió a los operadores apagar sus instancias mientras se investigaba lo sucedido, hasta ahora el saqueo asciende a 1.6 millones de dólares.

Versiones afectadas:

BTCPay identificó que el ataque fue dirigido a los administradores que utilizaban la versión 2.4.1 o anteriores (la última versión es la 2.4.7 disponible en GitHub). Esto pone de manifiesto la necesidad de tener todo nuestro software actualizado, pues con las actualizaciones se corrigen problemas y se cierran agujeros de seguridad en cuanto son detectados.

El incidente resulta especialmente delicado porque BTCPay es una solución autoalojada: cada operador administra su propio servidor y, en muchos casos, sus propias billeteras. Esto ofrece independencia frente a intermediarios, pero también implica una mayor responsabilidad sobre la protección de las claves y la infraestructura; y claro, si algo pasa también es responsabilidad de quien administra ese servidor, no hay cobertura por robos como es el caso de Binance o Bitget que puede retornar el dinero robado a sus dueños (o una parte).

De momento no hay responsables de quien está tras el hackeo a los servidores con versiones antiguas del software.

Conclusiones:

Este par de incidentes vuelve a poner sobre la mesa los riesgos de seguridad del mercado de criptomonedas; incluso las plataformas más grandes pueden convertirse en objetivos de ataques que buscan hacerse con millones de dólares en criptomonedas. Gracias por su tiempo para leer este artículo.

Fuentes adicionales consultadas:

• Expertos cripto apuntan a Corea del Norte como la responsable del hackeo a Binance
• Un hackeo a la empresa Binance afecta a US$6.300 millones en activos digitales, el mayor robo de criptomonedas conocido
• Por qué se sospecha que Corea del Norte pueda estar detrás del robo de US$6.300 millones a Binance

“¿Qué sucedió con Orionx?”, hace unos días revisando mi correo me topé con un comunicado, que contiene lo siguiente:

Estimados:

Luego de evaluar distintas alternativas y considerando especialmente sus intereses, hemos decidido solicitar la liquidación voluntaria de la sociedad. Se trata de una decisión difícil, adoptada frente a la situación actual de la compañía y la imposibilidad de dar continuidad a sus operaciones.

Actualmente, estimamos que los activos de la compañía ascienden a aproximadamente $10.000 millones. Una vez designada, la liquidadora tomará el control de la compañía y estará a cargo de identificar, valorizar y liquidar estos activos, para distribuir los fondos obtenidos entre los distintos acreedores conforme a las reglas y prioridades que establece la legislación vigente. Entre estos acreedores, los clientes representan el principal grupo.

Paralelamente, continuamos colaborando con las autoridades en la investigación de los hechos relacionados con la custodia y administración de criptoactivos, aportando los antecedentes y la información necesarios para contribuir al esclarecimiento de lo ocurrido y al avance de la investigación.

Durante los próximos días les informaremos los avances y novedades del proceso, incluida la designación de la liquidadora, quien asumirá las funciones antes señaladas. Asimismo, les comunicaremos oportunamente las etapas y los pasos que deberán seguir como clientes.

Agradecemos su comprensión y reiteramos nuestro compromiso de mantenerlos informados sobre los avances relevantes de este proceso. Este canal de comunicación permanecerá abierto para recibir sus consultas.

Atentamente,

Equipo Orionx

Como vemos, se trata de una decisión de cierre y liquidación de fondos para pagar a los inversores conforme a la ley, pero, “¿qué pasó exactamente para llegar a esta decisión?”. Investigando más del tema la situación real es la siguiente:

Desvío de fondos:

La empresa ha reconocido que fondos por 7,000 millones de dólares fueron sustraídos, no se trata de un clásico hackeo, más bien, se ha acusado a Joaquín Díaz (exgerente de tecnología) y Roberto Zibert (exgerente general) de ser los responsables del desvío de fondos.

Por supuesto, ellos han negado todo, pero la situación se agrava porque Orionx no estaba registrado ante la Comisión para el Mercado Financiero (CMF), es decir, no contaba con respaldo gubernamental, de manera que no puede haber un rescate financiero ni intervenir este organismo en favor de la empresa para buscar alguna solución para sus clientes. El camino ahora es la quiebra, tal como declara tajantemente el portal informativo Criptoinforme.

Comienza la liquidación:

Ante este panorama sombrío, Orionx ha tomado la decisión de cerrar y comenzar a liquidar sus activos valorados en unos 10,000 millones de dólares y con ello comenzar a pagar a sus acreedores. El problema es que el adeudo asciende a 19,000 millones.

Así que si alguien tenía algo de dinero en esa plataforma pues va a estar complicado que lo recupere en el corto plazo, de hecho, el sitio web https://www.orionx.com/ propiedad de la empresa está funcionando, muestra el error DNS_PROBE_FINISHED_NXDOMAIN con lo que las esperanzas de solicitar el retiro, entrar a una cola de espera se complica aún más.

Conclusiones:

Orionx se enfrenta a la quiebra por desvío de fondos y, aunque quieran devolver el dinero a los inversores de momento no es posible porque simplemente no tienen el dinero suficiente. De acuerdo con la información publicada en Criptoinforme (ya citado hace un momento) es probable que los usuarios del exchange no recuperen todo su dinero porque simplemente no hay con que pagarles (algo similar al caso Mt. Gox donde los usuarios defraudados solo recibieron una parte de su dinero perdido).

¿Y cuánto tiempo durará el proceso para recuperar el dinero?, en teoría alrededor de 12 meses, si se cumplen los plazos legales, así que habrá que tener paciencia y esperar a que se recupere al menos algo de lo perdido.

El nombre de la plataforma es una referencia al sistema de caza recompensas en el salvaje oeste: tenemos a los anfitriones (Bounty Hosts), que publican las tareas y ofrecen recompensas por realizarlas, cazadores (Bounty Hunters), usuarios que realizan las tareas solicitadas y finalmente a los sherifs (Bounty Sheriffs) que revisan y comprueban que las tareas se hayan completado con honestidad y de forma correcta para recibir una pequeña comisión por su servicio en la validación de la plataforma.

Todos los pagos se realizan por medio del token BNTY, nativo de la plataforma.

Relación con Publish0x:

Conocí a Publish0x en el 2019 y comencé a crear mis primeros artículos (hasta la fecha actual lo hago y me parece una plataforma completamente honesta, pagos puntuales, ninguna queja al respecto). Durante algún tiempo los pagos a los creadores de contenido se realizaron en este token que funciona sobre la red Ethereum y recibí mis primeros pagos (muy pequeñitos porque Publish0x solo permite reclamar el pago si se acumula al menos 0.5 USD).

Por alguna razón no pude intercambiar ese 0.5 o 1 USD acumulado y ahí se quedó, luego entre 2019 y 2020 si mi memoria no falla Publish0x comenzó a realizar pagos en otras monedas como DAI, BAT y otros y Bounty0x quedó en el olvido.

Una pueblo fantasma:

En algún momento de 2019 probé suerte en Bounty0x y realicé algunas tareas sencillas esperando ganar algunos tokens pero… oh sorpresa: Bounty0x era un pueblo fantasma; nadie validó mis trabajos, aunque había algunas recompensas por participar parecía que nadie daba seguimiento a nada y tras algunas semanas no hubo ninguna actividad.

Si visitamos la plataforma en https://bounty0x.io/ la situación es más crítica pues parece no estar funcionando, es decir, si abre, tiene sus secciones, pero ninguna hace nada: no podemos pasar de la página principal y esta indica a secas la actividad del sitio web:

Por si quedaban dudas, vemos que es una plataforma muerta, cero actividad actualmente y básicamente el sitio web es solo testimonial.

Metamask lo marca como riesgoso:

MetaMask es una billetera de criptomonedas que puede usarse como extensión para navegadores como Chrome, Brave o Firefox, o bien como móvil para iOS y Android. Con esta billetera podemos conectarnos a la red Ethereum y ver los pagos que nos realizó en algún momento Publish0x y ¡TADA!, todavía están ahí mis 10.274 BNTY que nunca pude cobrar.

Sin embargo, ahora Metamask pone el aviso “Riesgoso” para este token y si miramos los detalles nos aparece el siguiente mensaje:

¿Motivo?, falta de actividad: si no hay usuarios moviendo tokens de Bounty este no sube de precio (o cae estrepitosamente si que nadie haga algo al respecto). Ningún exchange lo acepta actualmente como intercambio y solo algunas rastreadores se dedican a mirar pasivamente su desempeño, como por ejemplo CoinMarketCap que indica que tiene $0.00 de capitalización. Game Over para Bounty0x.

Por si fuera poco tampoco se puede intercambiar el token por otros dentro de Metamask, no importa el token que seleccionemos como destino, siempre obtendremos el mensaje de advertencia: “Baja liquidez bloqueada” para luego fallar al querer hacer el canje con el aviso: “No hay cotizaciones disponibles. Intenta con un monto menor”.

Conclusiones:

Bounty es tanto una plataforma como un token muerto, si nos quedamos con algunos tokens en nuestras billeteras pues ya no hay nada que hacer al respecto. Una lástima, el proyecto me parecía interesante y es una pena que haya muerto, ¿la razón?, no la se.

La vulnerabilidad, que posiblemente existía desde 2015, fue reportada el 22 de septiembre por el investigador Cayden Liao y Veria AI. RippleX reprodujo el problema en un entorno de pruebas y confirmó que los XRP generados mediante este método podían gastarse posteriormente.

¿Cómo funcionaba el fallo?

El error se encontraba en el sistema de pagos que interactúa con el mercado descentralizado integrado en XRP Ledger. Un atacante podía preparar múltiples ofertas de intercambio y activar su ejecución mediante un pago especialmente diseñado como ya se mencionó al inicio, durante el procesamiento, una operación aritmética podía superar el límite permitido por el tipo de número utilizado por el programa, provocando un desbordamiento. Como consecuencia, el sistema podía calcular incorrectamente cuánto XRP debía pagar la cuenta compradora y permitir que otras cuentas recibieran una cantidad superior a la realmente descontada.

El problema era especialmente delicado porque el control destinado a impedir la creación indebida de XRP dependía de un cálculo afectado por el mismo error.

Una corrección de emergencia

La solución llegó con la versión 3.4.1 del software publicada el 25 de septiembre. La actualización incorporó comprobaciones adicionales contra el desbordamiento y mejoras en los cálculos utilizados para verificar la oferta de XRP.

Los responsables optaron por distribuir la protección directamente mediante una actualización del software, sin esperar al procedimiento habitual de activación de enmiendas, para reducir el tiempo durante el cual el fallo podía ser aprovechado.

¿Se crearon XRP adicionales?

Hasta el momento, no se han encontrado pruebas de explotación en la red pública. La vulnerabilidad fue reproducida en un entorno de pruebas, pero eso no significa que se hayan creado XRP adicionales en circulación. Debido a que atendió el problema con rapidez “aparentemente” no pasó nada, aunque su potencial impacto habría sido considerable de haberse explotado a gran escala.

Conclusiones:

Ningún sistema es invulnerable y a veces hasta en cosas pequeñas puede haber fallas garrafales, afortunadamente en muchos casos estos errores se encuentran antes de que alguien los explote. Un agradecimiento a esos investigadores de seguridad informática que nunca descansan, también un agradecimiento a Cripto tendencia por la información que ha servido como base para este artículo.

La propuesta retoma algunas de las ideas originales de Bitcoin, pero incorpora herramientas que han madurado durante los últimos años, especialmente las pruebas de conocimiento cero (ZK). Estas permiten verificar cálculos y operaciones sin necesidad de repetir todo el procesamiento ni revelar información innecesaria.

Uno de los avances que ya prepara el camino es PeerDAS, un mecanismo que permite a los nodos comprobar la disponibilidad de los datos mediante muestreo, reduciendo la necesidad de descargar bloques completos. Esto disminuye los requisitos de hardware y sienta las bases para sistemas de verificación más eficientes.

El siguiente hito de acuerdo con la información de Criptonoticias es Hegotá, una actualización que forma parte de la hoja de ruta de Ethereum. Según la visión de Buterin, después de esta etapa la red podría experimentar cambios estructurales importantes, con tecnologías como STARKs recursivos, verificación formal automatizada, algoritmos de consenso optimizados y mecanismos resistentes a la computación cuántica.

El desarrollo también afronta desafíos técnicos, como reducir el coste de generar pruebas criptográficas y mejorar la gestión del estado de la red. La inteligencia artificial podría contribuir a optimizar estas herramientas, aunque todavía es necesario resolver problemas de eficiencia y seguridad.

Buterin insiste en que la descentralización deja de ser únicamente un costo de seguridad para pasar a ser una ventaja de rendimiento y privacidad. La red distribuida puede almacenar y procesar datos en paralelo y ocultar metadatos de formas que los sistemas centralizados no logran.

La visión para 2030 es una infraestructura descentralizada capaz de ofrecer mayor escalabilidad, seguridad y privacidad. La “computadora criptográfica mundial” que propone ha generado un redes sociales, positiva, pero con matices. Quedan retos tecnológicos y debates sobre su diseño.

Ethereum aspira así a evolucionar más allá de un registro de transacciones para convertirse en una plataforma criptográfica de computación distribuida.

Conclusiones:

Ethereum sigue evolucionando, con cada nueva versión incorpora características que buscan hacerlo relevante y la plataforma predilecta para crear aplicaciones en la blockchain. Habrá que esperar hasta el año que viene y ver que novedades incorporará.

El exchange de criptomonedas Bitget elevó a 387.5 millones el monto sustraído durante un ataque contra su infraestructura de billeteras, la cifra inicial era de 351.6 millones, pero tras un recuento ahora se sabe la cifra exacta del dinero robado. Según explicó Gracy Chen, directora ejecutiva de Bitget, los atacantes “Comprometieron un sistema crítico de back-end dentro de nuestra infraestructura de billeteras, lo usaron para falsificar datos de transacciones y activaron nuestro proceso de autorización para sacar los fondos”. La compañía sostiene que las claves privadas no fueron comprometidas (esperamos que eso sea cierto).

Una vez obtenidos los activos, los responsables comenzaron a moverlos rápidamente entre diferentes redes, incluyendo Ethereum, XRP Ledger y Base para evitar pudieran ser rastreados con facilidad y más tarde venderlos con calma. Entre las criptomonedas afectadas se encontraban ether, XRP y las stablecoins USDC y USDT.

Como medida de seguridad, Bitget suspendió temporalmente los retiros mientras realizaba una revisión de su infraestructura. La empresa aseguró que la suspensión no se debía a una falta de fondos y señaló que cuenta con un fondo de protección para usuarios superior a USD 464 millones, destinado a cubrir el monto sustraído.

Para intentar recuperar los activos, Bitget lanzó un Programa de Recompensa de Recuperación, mediante el cual ofrecerá recompensas equivalentes al 5% de los fondos congelados y otro 5% de los fondos recuperados a quienes contribuyan efectivamente a su localización y recuperación.

La empresa también trabaja con las firmas de seguridad Mandiant y SlowMist, además de investigadores, exchanges y equipos responsables de las redes afectadas. Algunas billeteras vinculadas con los atacantes ya habrían sido identificadas y congeladas.

Este ataque tiene similitudes atribuidas a grupos vinculados con Corea del Norte, especialmente por la forma de mover y lavar los fondos. Sin embargo, estas atribuciones corresponden a análisis de terceros y Corea del Norte niega habitualmente su participación en este tipo de ataques (pues claro, nunca van a decir “nosotros fuimos”).

Conclusiones:

Como hemos mencionado en varias ocasiones en este blog, los ciberdelincuentes nunca descansan, siempre estarán buscando un blanco a quien despojar de su dinero u otros recursos. Esperamos pueda recuperarse lo robado y que los usuarios obtengan su dinero de regreso.

Un agradecimiento a Criptonoticias e Infobae por la información que ha servido como base para redactar esta noticia.