¿Es segura Bybit? Repaso del robo de 1460 millones de dólares en ETH en 2025 y evaluación de la protección de activos
En febrero de 2025, Bybit sufrió un robo de aproximadamente 1460 millones de dólares en ETH, pero los usuarios no sufrieron pérdidas. Este artículo re…
Conclusión: ¿Es seguro Bybit?
Puede usarse, y es la elección principal para los traders de derivados.Bybit es un exchange establecido en 2018, con profundidad de contratos que suele estar entre los tres primeros del mundo. En febrero de 2025 sufrió el robo más grande de la historia de criptomonedas, pero el proceso de manejo fue considerado como un ejemplo perfecto —ningún usuario perdió dinero, y los fondos se confirmaron en una auditoría externa a la semana siguiente. Mi opinión: ha tenido incidentes, pero su manejo posterior demuestra más que muchas plataformas que dicen que "nunca han tenido incidentes".
Hay tres puntos importantes a considerar: primero, no ofrece servicios a usuarios de Estados Unidos, y ciertas funciones están limitadas en algunas regiones; segundo, su fortaleza está en los contratos, pero los contratos son altamente riesgosos, y la seguridad de la plataforma no garantiza que no pierdas dinero; tercero, el robo reveló riesgos en la cadena de suministro, y ningún exchange grande puede estar completamente protegido. Es adecuado para traders con experiencia, que operan principalmente en contratos y tienen un volumen de capital medio a alto; los principiantes que solo compran criptomonedas spot y las guardan no necesariamente deben elegirlo.
¿De qué se trata Bybit?
| Proyecto | Detalles |
|---|---|
| Fecha de fundación | 2018, fundado por Ben Zhou (Zhou Ben) |
| Sede | En 2022 se trasladó a Dubai |
| Número de usuarios | El número oficial de usuarios registrados supera los 60 millones, y en 2025 afirmó tener más |
| Operaciones destacadas | Comenzó con derivados, con profundidad de futuros perpetuos entre los tres primeros del mundo, y ahora también ofrece spot, servicios de inversión, copy trading y billeteras Web3 |
| Prueba de reservas | Publica mensualmente, sometida a auditoría externa, y después del incidente de 2025 sigue manteniendo una relación de 1:1 |
Se estableció inicialmente con contratos de USDT y contratos inversos, y tiene una buena reputación en la estabilidad de las operaciones en contratos. En los últimos años ha completado sus servicios de spot, inversión, copy trading y billeteras en cadena, convirtiéndose ya en una plataforma de todo tipo. Su sitio web es bybit.com, asegúrate de verificar el dominio antes de registrarte, no hagas clic en anuncios de búsqueda.
Evento de robo en febrero de 2025: análisis completo
La seguridad de Bybit no puede ignorar este incidente —el robo más grande en la historia de criptomonedas.
¿Qué pasó?
El 21 de febrero de 2025, un entorno de cold wallet que almacenaba ETH fue hackeado, causando una pérdida de aproximadamente 1.460 millones de dólares, involucrando alrededor de 400.000 ETH y stETH, superando cualquier otro robo de exchange previo.
La causa principal no fue un ataque directo al sistema de Bybit, sino que el servicio de billeteras multisignatura Safe{Wallet} fue hackeado: los firmantes vieron una transferencia normal en la página, pero en realidad firmaron una transacción maliciosa que transfería el control de la billetera. Lo que se mostraba no coincidía con lo que se firmaba —esto fue el único punto manipulado en el proceso. El FBI confirmó posteriormente que los atacantes eran el grupo de hackers coreano Lazarus Group.
¿Cómo respondió la plataforma?
Al momento del incidente, el CEO Ben Zhou realizó una transmisión en vivo para revelar los detalles, sin ocultar información. Dos acciones fueron clave:
Retiros totalmente abiertos: Durante las decenas de horas de pico de retiros, procesó cientos de miles de transacciones, usando "no cerrar la puerta" para contener el pánico;
Compensación total de pérdidas: La brecha fue cubierta por el fondo de la empresa más préstamos de puente, asegurando que los usuarios no perdieran un centavo. Alrededor de una semana después, una auditoría externa confirmó que los activos de los clientes se habían recuperado al 1:1.
¿Perdieron los usuarios algo?
No. No hubo reducción de balances ni "distribución social de pérdidas". En comparación con otras plataformas que directamente se declararon en bancarrota tras un incidente, este manejo fue ampliamente considerado como un estándar de referencia en la industria.
Objetivamente, este incidente muestra que incluso las plataformas más avanzadas tienen zonas ciegas en su cadena de suministro, y Bybit también fue víctima. No hay ninguna plataforma que pueda eliminar completamente este tipo de riesgos, la diferencia radica en si tiene la capacidad y la voluntad de compensar las pérdidas tras un incidente.
Seguridad de activos y cumplimiento regulatorio
Bybit publica mensualmente pruebas de reservas auditadas externamente (POR), los usuarios pueden verificar por sí mismos si sus activos están incluidos en el árbol de Merkel. Después del incidente de 2025, los informes mensuales no se interrumpieron, y la relación de reservas sigue siendo 1:1.
Dispone de licencias en Dubai (VARA), Chipre (CySEC) y Kazajstán (AIFC), entre otras. En cuanto al cumplimiento, también ha tenido algunos errores: en 2023 abandonó Canadá (alcanzó un acuerdo con la Comisión de Valores de Ontario), y fue incluido en la lista de advertencias del Departamento de Finanzas de Japón en el mismo año, y desde entonces ha estado realizando continuas mejoras. Una cosa clara: no ofrece servicios a usuarios de Estados Unidos, si estás en Estados Unidos, no te preocupes por KYC, el riesgo de bloqueo es tu responsabilidad.
Quejas comunes de usuarios reales
Las opiniones positivas no se repiten, pero estos son puntos repetidos en la comunidad:
Controversia sobre liquidaciones forzosas: En situaciones extremas, algunos usuarios han reportado que los precios de liquidación forzosa difieren del precio del mercado, y han sido "pescados" por operaciones de "pincheo". Este tipo de quejas es común en cada plataforma, pero en Bybit es más concentrada debido a su gran base de usuarios de contratos;
Pérdidas en copy trading: Hay muchos casos en los que los traders que siguen a otros han perdido dinero debido al uso de apalancamiento alto. Entregar tu posición a un "trader" desconocido es esencialmente un alto riesgo;
Funcionalidades limitadas en algunas regiones: Debido al alcance de sus licencias, revisa las condiciones de servicio de tu región antes de registrarte;
Respuesta del soporte: El soporte no en inglés puede ser lento durante los períodos de alta demanda, y para problemas complejos se recomienda usar tickets.
Estos son aspectos de experiencia, no tienen relación con la seguridad de los activos, pero es importante conocerlos antes de elegir una plataforma.
¿Para quién es adecuado y quién no?
Es adecuado para usuarios que operan principalmente en contratos, que requieren profundidad y velocidad, y que valoran el "registro de compensación de pérdidas" en caso de incidentes. No es adecuado para: usuarios en regiones restringidas como Estados Unidos; principiantes que solo compran criptomonedas spot y las guardan (la variedad de criptomonedas spot no es su fortaleza); y personas que usan apalancamiento alto sin entender el mecanismo de liquidación forzosa —ese tipo de pérdidas no tiene relación con la seguridad de la plataforma.
Si quieres comparar con otras plataformas:Binance (sitio web oficial) ofrece la mayor variedad de criptomonedas y tiene la liquidez número uno; OKX tiene contratos y billeteras Web3 en el primer escalón junto con Bybit; Gate.io ofrece la mayor cantidad de criptomonedas, ideal para traders que buscan monedas pequeñas. Las tres plataformas publican pruebas de reservas mensuales. Si tienes recursos suficientes, divide tus fondos entre varias plataformas, lo cual es por sí mismo un control de riesgos.
Si decides usarlo, haz estos ajustes de seguridad primero
Activa 2FA: Usa un verificador de Google o una clave física, no el SMS —puede ser interceptado por un ataque de suplantación de identidad;
Configura códigos de verificación antifraude: Las correos oficiales incluirán tu identificador único, cualquier mensaje sin él debe considerarse fraude;
Activa una lista blanca de retiros: Solo se pueden retirar a direcciones preregistradas, incluso si la contraseña se filtra, el dinero no se puede retirar;
Minimiza los permisos de API: Solo activa permisos de trading, nunca de retiro, y vincula una IP fija;
Prueba con pequeños montos primero: Realiza una transferencia pequeña como primera operación, confirma que todo funciona bien antes de mover grandes cantidades;
Desconfía de los supuestos soportes: Cualquier persona que te contacte activamente como "soporte" o "trader" es un fraude, la oficina oficial nunca te pedirá códigos de verificación, asistencia remota o te guiará a transferir dinero.
Preguntas frecuentes
¿Still es seguro Bybit después del robo?
Resistió el robo más grande de la historia: los usuarios no sufrieron pérdidas, las reservas se recuperaron a 1:1 aproximadamente una semana después, los retiros no se interrumpieron, y después del incidente, la inversión en seguridad solo aumentará. Por supuesto, esto no significa que estemos inmunes la próxima vez, la dispersión de los fondos siempre es necesaria.
¿Perdieron los usuarios en 2025?
No. La brecha fue completamente cubierta por el fondo de la empresa y préstamos de puente, los saldos de los usuarios no se movieron en absoluto, y una auditoría externa confirmó la recuperación de las reservas a 1:1 aproximadamente una semana después.
¿Pueden los usuarios de Estados Unidos usar Bybit?
No. No ofrecemos servicios a los usuarios de Estados Unidos, usar un VPN para evitar esto puede llevar a bloqueos o congelaciones de activos, las consecuencias serán asumidas por usted.
¿Bybit es más seguro que Binance?
Las dos plataformas tienen certificaciones de reservas mensuales, y ambas han tenido incidentes con compensación total. Binance sufrió un robo en su billetera caliente en 2019 de 7000 BTC, y lo compensó con el fondo SAFU. Binance tiene una mayor cuota de volumen y más licencias; Bybit tiene una mejor reputación en transparencia de revelaciones y velocidad de compensación en 2025. Ambas pertenecen al primer nivel, la elección depende de tus hábitos de trading y del cumplimiento en tu región.
¿Debo mencionar mi propio wallet?
Depende del uso. Colocar fondos para transacciones en la plataforma es razonable; si tienes una posición a largo plazo y de gran volumen, se recomienda usar una hardware wallet donde tú mismo tengas control de la clave privada. Un exchange es un lugar para operar, no un cofre de seguridad.
Advertencia de riesgo y revelación de promoción: El trading de criptomoneda tiene altos riesgos, el apalancamiento de contratos puede llevar a la pérdida total del capital. El contenido de este artículo no constituye asesoramiento de inversión. Este texto incluye enlaces a las páginas web de exchanges y promociones, y al registrarse a través de los enlaces, podríamos recibir comisiones, pero no aumentará los costos que tú pagas ni afectará las conclusiones de la evaluación del artículo. La información en este texto se actualiza hasta octubre de 2026, por favor consulta las notificaciones oficiales de Bybit para obtener información precisa.