11 min de lectura
La filtración de Gnosis Pay, detectada el 3 de noviembre, expuso números de tarjeta, domicilios y wallets vinculadas. Si tienes una tarjeta cripto, este es el incidente del que debes ocuparte esta semana. Llega a la vez que nuevos movimientos de blanqueo del hackeo de 6.340 millones de dólares a Binance y que el cierre de retiros y trading en Gopax, un exchange surcoreano. Te cuento qué pasó en cada caso y la checklist que yo repasaría hoy mismo.
Puntos clave
- Gnosis Pay detectó el 3 de noviembre un acceso no autorizado a su sistema de tarjetas para particulares y lo hizo público el 6. Según la empresa, los fondos de los clientes no se vieron afectados.
- Binance cifra el robo del 29 de octubre en 6.340 millones de dólares y dice haber congelado o interceptado unos 2.850 millones, según Bitcoin Magazine.
- Elliptic calcula que los atacantes ya habían cambiado unos 42 millones de XRP (alrededor de 50 millones de dólares) por bitcoin, sobre todo a través de THORChain. Todavía les quedaban unos 192 millones de XRP sin cambiar.
- Gopax suspendió los depósitos y retiros estándar a las 14:55 hora local del 6 de noviembre, tras recibir un correo con una amenaza de hackeo. De momento no se han reportado pérdidas, según Bitcoin Magazine.
Qué datos expuso la filtración de Gnosis Pay
Gnosis Pay emite tarjetas de débito Visa conectadas a cripto. Según la empresa, su sistema de monitorización detectó el 3 de noviembre un acceso no autorizado a su sistema de tarjetas para particulares, y en menos de dos horas ya estaba conteniéndolo. Lo comunicó el viernes 6 de noviembre.
CoinDesk informa de que entre los datos expuestos hay domicilios, números de tarjeta y direcciones de wallets cripto vinculadas. Lefteris Karapetsas, fundador de Rotki, contó en público que en esos datos aparecían su nombre, su dirección completa, su número de tarjeta y todas las direcciones de wallet que tenía vinculadas.
Cointelegraph revisó los avisos de la brecha que recibieron los clientes, y su lista es más larga. Incluye números de tarjeta completos con fecha de caducidad y CVV, nombres, domicilios, correos, teléfonos, nacionalidades, direcciones de wallet vinculadas y, en algunos casos, datos bancarios IBAN y BIC.
Gnosis Pay no ha dicho a cuántos clientes afecta. Para dar una idea aproximada de la escala, Cointelegraph cita datos de OpenRate según los cuales hay unos 2.400 titulares de tarjeta activos cada día.
Qué dice Gnosis Pay que ya ha corregido
Las buenas noticias son pocas, pero las hay. La empresa asegura que los fondos de los clientes no se vieron afectados. Tampoco se tocó su plataforma empresarial, que gestiona programas de tarjetas de marca blanca para fintechs, wallets y neobancos.
Cambió las credenciales comprometidas, corrigió la vulnerabilidad e hizo obligatorio 3D Secure en los pagos online. Decrypt añade que también avisó a su emisor de tarjetas y a las autoridades de protección de datos. El sistema de tarjetas para particulares ya tenía fecha de cierre: el 20 de diciembre.
Por qué la filtración de una tarjeta cripto es peor que la de una bancaria
Si se filtra tu tarjeta del banco, la cancelas y te envían otra. Aquí la cosa es más seria. La filtración junta tu tarjeta con tu domicilio y con tus direcciones de wallet, y cualquiera puede pegar esas direcciones en un explorador de bloques y ver más o menos cuánto tienes. Decrypt cita cifras de Chainalysis: más de 30 millones de dólares robados en «ataques de llave inglesa» (agresiones físicas a quienes tienen cripto) durante el primer semestre de 2026.
Además, yo esperaría una oleada de phishing. La propia Gnosis Pay avisó de que los estafadores podrían usar datos personales reales y compras anteriores para que sus mensajes falsos parezcan legítimos. La empresa dice que nunca te pedirá la frase semilla, el PIN ni el número completo de la tarjeta, y que nunca te pedirá que muevas fondos.
¿Adónde va el dinero robado en el hackeo de Binance?
En dólares, lo de Binance sigue siendo lo más grave. Según Bitcoin Magazine, Binance cifra el robo del 29 de octubre en 6.340 millones de dólares.
Cinco hot wallets enviaron 233,46 millones de XRP a una dirección del atacante entre las 20:05 y las 20:09 UTC. El FBI atribuye la campaña a TraderTraitor, un grupo de Corea del Norte. Binance dice que cubre las pérdidas de los clientes con fondos propios y que está reabriendo los retiros por fases.
La novedad de esta semana viene de Elliptic, la firma de análisis blockchain. Desde la tarde del 5 de noviembre, los atacantes repartieron el XRP entre decenas de cuentas nuevas y lo cambiaron por bitcoin, sobre todo a través de THORChain. La tabla recoge la situación según la última actualización de Elliptic, junto con las cifras de congelaciones de TRM Labs.
| Dato del hackeo de Binance | Cantidad | Fuente |
|---|---|---|
| Total robado (29 de octubre) | 6.340 millones de dólares | Binance, vía Bitcoin Magazine |
| XRP sacado de cinco hot wallets | 233,46 millones de XRP | Bitcoin Magazine |
| Congelado o interceptado por Binance | Unos 2.850 millones de dólares | Binance, vía Bitcoin Magazine |
| XRP cambiado a bitcoin hasta ahora | Unos 42 millones de XRP (alrededor de 50 millones de dólares) | Elliptic |
| XRP todavía sin cambiar | Unos 192 millones de XRP (alrededor de 226 millones de dólares) | Elliptic |
| Total de bitcoin obtenido con lo robado | Unos 1.650 BTC (cerca de 124 millones de dólares) | Elliptic |
| Todavía en direcciones vinculadas | Unos 3.110 millones de dólares, sobre todo en ETH y BTC | Elliptic |
| USDT congelado por Tether, 37 minutos después del vaciado | 971,1 millones de USDT | TRM Labs |
| Stablecoins congeladas por sus emisores en total | Unos 2.670 millones de dólares | TRM Labs |
La ruta se entiende si sabes que Tether y Circle congelaron grandes bloques de stablecoins el 29 de octubre. Todo lo que se podía congelar se congeló, así que el atacante se pasó a activos que no se pueden congelar.
Por qué TRM Labs habla de ciberguerra
En una entrevista con Cointelegraph, Ari Redbord, directivo de TRM Labs, calificó el robo de ciberguerra. Defendió que los gobiernos vayan directamente a por los hackers norcoreanos, y también a por las redes de blanqueo y los bancos que usan para convertir lo robado en efectivo.
Lo que a ti te interesa es cómo empezó el ataque. El post mortem que Binance publicó el 3 de noviembre, según el resumen de Cointelegraph, cuenta que los atacantes se hicieron pasar por reclutadores e instalaron malware en el ordenador de trabajo de un ingeniero. Después usaron una herramienta interna de IA comprometida para llegar al servicio que firma las transacciones de las wallets.
O sea, entraron con una oferta de trabajo convincente. Ese mismo truco funciona con particulares, solo que hay menos dinero en juego.
¿Por qué Gopax suspendió los retiros?
Bitcoin Magazine informa de que el viernes 6 de noviembre Gopax suspendió los depósitos y retiros estándar a las 14:55 hora local. A las 15:53 detuvo el trading y canceló todas las órdenes abiertas.
Todo empezó con un correo de alguien que aseguraba poder hackear el exchange. Un responsable de Gopax dijo a Yonhap que la amenaza no estaba verificada, y de momento no se han reportado pérdidas.
Gopax dice que está pasando todos sus activos virtuales a cold wallets. Más tarde se supo que los depósitos se habían restablecido. Los retiros por web y app siguieron cerrados, eso sí, y se pidió a los clientes que solicitaran los retiros al centro de soporte para tramitarlos a mano. No hay fecha para que vuelva el trading.
Aparte hay otro incidente de acceso a cuentas, abierto desde septiembre, en el que se filtraron datos de siete clientes y de dos empleados actuales o antiguos. Gopax lo considera un asunto sin relación. Yo lo veo así: pasar todo a almacenamiento en frío es una medida prudente y no indica que se haya perdido nada. Aun así, la factura la pagan los usuarios, porque quien necesitaba mover fondos ese viernes por la tarde no pudo hacerlo.
¿Qué riesgo corren los usuarios en cada incidente?
Así quedan los usuarios, según lo que ha dicho cada empresa.
| Incidente | Qué se vio afectado | Fondos de los usuarios (según la empresa) | Principal riesgo para ti ahora |
|---|---|---|---|
| Gnosis Pay | Sistema de tarjetas para particulares: datos de tarjeta, domicilios, direcciones de wallet | No afectados | Phishing dirigido, fraude con la tarjeta, que te identifiquen como poseedor de cripto |
| Binance | Hot wallets, 6.340 millones de dólares robados el 29 de octubre | Pérdidas cubiertas con fondos propios de Binance | Estafas de falsa «recuperación» o «reembolso» que aprovechan los titulares |
| Gopax | Correo con una amenaza; no se ha confirmado robo de fondos | Sin pérdidas reportadas por ahora | Fondos bloqueados mientras sigan en pausa los retiros por web y app |
Cómo proteger tus criptomonedas tras una filtración de datos
No hace falta entrar en pánico. Lo que hace falta es más o menos una hora de limpieza. Aquí la tienes, ordenada a grandes rasgos según lo que rinde cada paso.
- Trata como falso cualquier mensaje sobre tu tarjeta hasta que lo compruebes tú. Después de una filtración, un estafador puede saber tu nombre, tu dirección e incluso tus compras recientes, así que un SMS que menciona una transacción real no demuestra nada. Abre la app o escribe tú mismo la dirección de la web. No pulses el enlace.
- Ojo con el envenenamiento de direcciones (address poisoning) antes de cada transferencia. Si los atacantes conocen tus direcciones de wallet, pueden enviarte transacciones minúsculas desde direcciones casi idénticas, con los mismos primeros y últimos caracteres, para que copies la equivocada de tu historial. Usa una agenda de direcciones guardadas y compara la cadena completa.
- Si recibiste un aviso de Gnosis Pay, pregunta por la cancelación o sustitución de tu tarjeta y vigila tus extractos. Cointelegraph vio una notificación en la que se decía que la tarjeta de un cliente ya se había cancelado el 3 de noviembre, sin transacciones sospechosas detectadas.
- Guarda lo que tengas a largo plazo en autocustodia. Con una hardware wallet, ningún bloqueo de un exchange puede tocar tus monedas, pero la responsabilidad pasa a ser tuya. Apunta la frase semilla en papel, sin conexión, y no la escribas nunca en una web. Compra el dispositivo directamente al fabricante: Decrypt menciona un presunto vaciado de 87 millones de dólares relacionado con dispositivos Ledger comprados a un vendedor externo.
- Cambia el 2FA del exchange a una llave de seguridad física o una passkey. Los códigos por SMS se pueden secuestrar con un SIM swapping, y Cointelegraph incluye los teléfonos entre los datos filtrados de Gnosis Pay. Además, una llave FIDO2 se niega a iniciar sesión en un dominio de phishing que imita al real. Los códigos por SMS o por app no te protegen de eso.
- Revoca los permisos de tokens que ya no usas. Revoke.cash o el comprobador de aprobaciones de tu explorador de bloques te enseñan todos los contratos autorizados a gastar tus tokens. Cada revocación cuesta una pequeña comisión de gas y cierra una puerta que los sitios drainer necesitan.
- No mezcles tu identidad con tus ahorros. Una wallet nueva que nunca se ha vinculado a tu nombre, a tu tarjeta ni a tu cuenta de exchange es mucho más difícil de relacionar contigo. Y no hables de lo que tienes en redes sociales.
- Desconfía de reclutadores y «pruebas técnicas». El hackeo de Binance empezó con un falso reclutador. Nunca ejecutes archivos ni código de una oferta de trabajo en un ordenador en el que también tengas wallets o accesos a exchanges.
Qué voy a vigilar a partir de ahora
En Gnosis Pay quiero saber cuántos clientes se han visto afectados y si reemiten las tarjetas antes de que el sistema para particulares cierre el 20 de diciembre. En Binance, la pregunta es si los unos 192 millones de XRP que quedan seguirán la misma ruta por THORChain, y cuánto de los cerca de 3.110 millones de dólares en direcciones vinculadas se puede congelar todavía. En Gopax, espero a que haya fecha para la vuelta de los retiros por web y app y del trading.
Nadie sabe todavía si la amenaza a Gopax era real o un farol. La checklist de arriba te protege en cualquier caso, y cubre los tres tipos de fallo. Nada de esto es asesoramiento financiero, así que investiga por tu cuenta antes de mover fondos.
FAQ
¿Se robaron fondos de los clientes de Gnosis Pay?
Gnosis Pay asegura que los fondos de los clientes no se vieron afectados. La brecha expuso datos personales y de tarjeta de su sistema de tarjetas para particulares. La empresa no ha dicho cuántos clientes están afectados.
¿Qué hago si mis datos estaban en la filtración de Gnosis Pay?
Pregunta por la cancelación o sustitución de tu tarjeta, vigila tus extractos y desconfía de cualquier mensaje que mencione tu tarjeta o tus compras. Es posible que ahora se conozcan tus direcciones de wallet, así que comprueba la dirección completa antes de cada transferencia.
¿Está seguro mi dinero en Binance después del hackeo?
Binance dice que cubre las pérdidas de los clientes con fondos propios y que está reabriendo los retiros por fases. Cuidado con cualquiera que se ofrezca a «recuperar» tus fondos. Es una estafa habitual después de un hackeo.
¿Cuándo reabrirá Gopax los retiros y el trading?
No hay fecha. Según las últimas informaciones, los depósitos ya funcionaban, pero los retiros por web y app seguían cerrados y el soporte tramitaba las solicitudes de retiro a mano. De momento no se han reportado pérdidas.
Lecturas relacionadas
Este artículo es solo informativo y no es asesoramiento financiero. Las criptomonedas son volátiles y puedes perder todo tu dinero.