Quince años de historia de las criptomonedas han dejado una lista de colapsos, fraudes y hackeos que, vistos en conjunto, cuentan la historia real de este sector mejor que cualquier gráfico de precio. Esta guía repasa catorce de los episodios más significativos, en orden cronológico, con los hechos verificados de cada uno. Quien ha protegido su capital a través de todos estos eventos, o de la mayoría de ellos, ha sobrevivido a una de las escuelas de gestión de riesgo más duras que existen.
Mt. Gox: el colapso que enseñó "not your keys, not your coins"
Mt. Gox llegó a gestionar cerca del 70% de todas las transacciones de Bitcoin del mundo antes de declararse en quiebra en febrero de 2014, tras perder aproximadamente 850.000 BTC entre fondos de clientes y de la propia empresa. Su CEO, Mark Karpelès, se enfrentó a años de procesos legales en Japón. El proceso de reembolso a los acreedores, arrastrado durante más de una década, no comenzó a materializarse hasta 2024. Mt. Gox sigue siendo, junto con FTX, el ejemplo de referencia sobre por qué dejar Bitcoin en un exchange no es lo mismo que poseerlo de verdad.
Pérdida: ~850.000 BTCThe DAO Hack: el fork que dividió Ethereum para siempre
The DAO era un fondo de inversión descentralizado construido sobre Ethereum que recaudó más de 150 millones de dólares de la época. Un atacante explotó una vulnerabilidad de reentrancy en su código para drenar unos 3,6 millones de ETH. La comunidad de Ethereum, ante la magnitud del robo, decidió revertir la blockchain mediante un hard fork controvertido para devolver los fondos a los inversores originales. Quien rechazó esa intervención sobre la inmutabilidad de la cadena siguió con la versión no modificada, que hoy se conoce como Ethereum Classic (ETC), mientras la cadena "corregida" se convirtió en el Ethereum (ETH) que se usa mayoritariamente hoy.
Pérdida: ~3,6 millones de ETHEl colapso de Terra Luna: la espiral de la muerte
TerraUSD (UST), una stablecoin algorítmica sin respaldo en reservas reales, perdió su paridad con el dólar tras una combinación de grandes retiradas de Anchor Protocol (que ofrecía un rendimiento del 19,5% anual, insostenible desde cualquier análisis económico serio) y ventas masivas. El mecanismo de arbitraje diseñado para restaurar la paridad, en lugar de estabilizar el sistema, inundó el mercado de su token hermano Luna, que cayó más del 99,99% en pocos días. Se estima que el colapso conjunto de UST y Luna borró más de 40.000 millones de dólares de valor. Su fundador, Do Kwon, fue detenido posteriormente y enfrentó cargos por fraude.
Pérdida: +40.000 millones de dólaresThree Arrows Capital: el fondo apalancado que arrastró a medio sector
Three Arrows Capital (3AC), un fondo de cobertura dirigido por Su Zhu y Kyle Davies, había asumido niveles de apalancamiento extremos y exposición directa al colapso de Terra Luna. Cuando sus posiciones se volvieron insostenibles, entró en default sobre préstamos con múltiples contrapartes y se declaró en quiebra en julio de 2022. Su caída no fue un evento aislado: al haber pedido prestado de forma masiva a plataformas como Voyager y Genesis, su colapso desencadenó una cadena de contagio que arrastró a buena parte del sector de préstamos cripto durante los meses siguientes.
Contagio directo a Voyager, Celsius y GenesisEl hackeo del puente Ronin: 625 millones en manos de Corea del Norte
El puente Ronin, que conecta la red del popular juego Axie Infinity con Ethereum, sufrió uno de los mayores hackeos de la historia cripto: atacantes comprometieron cinco de los nueve nodos validadores necesarios para autorizar transacciones, drenando aproximadamente 173.600 ETH y 25,5 millones de USDC, un total cercano a los 625 millones de dólares. El ataque se atribuyó al grupo Lazarus, vinculado al régimen norcoreano, que se ha convertido en uno de los actores más activos y sofisticados en el robo de criptoactivos a nivel estatal.
Pérdida: ~625 millones de dólaresVoyager, Celsius, Genesis y BlockFi: el efecto dominó de los préstamos cripto
La contracción de liquidez tras el colapso de Terra y Three Arrows Capital hizo caer, en cadena, a las principales plataformas de préstamo cripto centralizado. Celsius congeló retiradas en junio de 2022 y se declaró en quiebra en julio; su fundador, Alex Mashinsky, fue acusado posteriormente de fraude. Voyager se declaró en quiebra también en julio de 2022. Genesis, el brazo de préstamos de Digital Currency Group, congeló retiradas en noviembre de 2022 y se declaró en quiebra en enero de 2023. BlockFi, tras acumular exposición al colapso de FTX y Alameda Research, se declaró en quiebra en noviembre de 2022. Los cuatro colapsos compartían un patrón común: prometer rendimientos atractivos sobre depósitos cripto sin la transparencia suficiente sobre los riesgos reales asumidos para generarlos.
Cuatro plataformas, decenas de miles de usuarios afectadosEl colapso de FTX: el fraude que cambió la regulación cripto para siempre
FTX, dirigido por Sam Bankman-Fried, colapsó en cuestión de días tras revelarse que Alameda Research, su fondo de trading hermano, dependía en gran medida de tokens FTT emitidos por la propia FTX como colateral. La revelación desencadenó una retirada masiva de fondos que la plataforma no pudo cubrir, exponiendo un agujero de unos 8.000 millones de dólares en fondos de clientes que se habían usado de forma indebida. FTX se declaró en quiebra el 11 de noviembre de 2022. Bankman-Fried fue condenado por fraude en noviembre de 2023 y sentenciado a 25 años de prisión en 2024. Es, hasta la fecha, el colapso que más ha acelerado la presión regulatoria sobre el sector a nivel mundial.
Pérdida: ~8.000 millones de dólares en fondos de clientesEl FUD sobre Binance: la prueba de solvencia que sí superó
En los días posteriores al colapso de FTX, Binance enfrentó su propia ola de desconfianza pública sobre su solvencia real. Changpeye Zhao (CZ) respondió publicando una prueba de reservas basada en árboles de Merkle para demostrar de forma verificable que los fondos de los clientes estaban respaldados. A pesar de retiradas masivas en esos días, Binance sobrevivió sin necesitar ningún rescate externo, marcando un contraste directo con lo ocurrido en FTX. CZ se declaró culpable posteriormente de infracciones relacionadas con normativa antiblanqueo de capitales en Estados Unidos, dejó el cargo de CEO, y Binance pagó una multa de 4.300 millones de dólares, pero la plataforma en sí mantuvo su solvencia durante todo el episodio.
Sin pérdida de fondos de clientesEl depeg de USDC: cuando el sistema bancario tradicional contagió a las stablecoins
Circle, emisor de USDC, tenía 3.300 millones de dólares de sus reservas depositados en Silicon Valley Bank cuando ese banco colapsó en marzo de 2023. La incertidumbre sobre si esos fondos serían recuperables hizo que USDC perdiera su paridad con el dólar, cayendo hasta los 0,87 dólares durante el fin de semana. Solo cuando los reguladores estadounidenses garantizaron todos los depósitos de SVB, incluidos los de Circle, USDC recuperó su paridad completa en cuestión de días. El episodio demostró que incluso las stablecoins mejor respaldadas siguen expuestas al riesgo del sistema bancario tradicional en el que depositan sus reservas.
USDC cayó hasta 0,87 $ temporalmenteEl colapso de Mantra: 90% menos en menos de una hora
El token OM de Mantra Network se desplomó más del 90% en menos de una hora, cayendo de cerca de 6 dólares a menos de 0,40 dólares. La versión oficial de la empresa atribuyó el colapso a liquidaciones forzadas "imprudentes" ejecutadas por exchanges sin avisos previos. Sin embargo, analistas on-chain detectaron movimientos sospechosos de grandes cantidades de tokens hacia exchanges en los días previos al colapso, procedentes de wallets vinculadas a inversores estratégicos del proyecto, lo que alimentó acusaciones de rug pull interno que el cofundador John Patrick Mullin ha negado públicamente.
Token OM: -90% en menos de una horaLas memecoins políticas: Trump, Melania y Libra
Días antes y después de la investidura de Donald Trump como presidente de Estados Unidos en enero de 2025, se lanzaron los tokens $TRUMP y $MELANIA, vinculados a la familia Trump, que alcanzaron capitalizaciones de miles de millones de dólares antes de desplomarse con fuerza, generando críticas por el conflicto de interés de que un presidente en ejercicio se beneficiara de un activo especulativo. Por separado, en Argentina, el token $LIBRA, promocionado públicamente por el presidente Javier Milei, colapsó tras ventas masivas de insiders poco después de su lanzamiento, generando pérdidas cuantiosas entre los compradores minoristas y una crisis política que incluyó peticiones de juicio político contra el propio Milei.
Miles de millones en capitalización perdidos, crisis política en ArgentinaEl hackeo de Bybit: el mayor robo cripto de la historia
El 21 de febrero de 2025, Bybit sufrió el mayor robo de criptoactivos jamás registrado: atacantes manipularon la interfaz de firma de una transferencia rutinaria desde su wallet fría multisig de Ethereum, haciendo que los firmantes autorizaran sin saberlo una transacción maliciosa. Se drenaron unos 401.000 ETH, valorados en torno a 1.400-1.500 millones de dólares. El ataque se atribuyó al grupo norcoreano Lazarus. A diferencia de FTX, Bybit demostró tener capital suficiente para absorber el golpe: cubrió las pérdidas mediante reservas propias y un préstamo puente, permaneció solvente, y ofreció una recompensa por la recuperación de los fondos robados.
Pérdida: ~1.400-1.500 millones de dólaresEl crash del 10/10: la mayor liquidación de la historia cripto
En apenas nueve horas, Bitcoin cayó de unos 126.296 a 103.310 dólares (cerca del 18%), Ethereum se desplomó un 26%, y altcoins como XRP y Dogecoin llegaron a caer entre el 67% y el 69%, tocando brevemente cero en algunos exchanges. Se liquidaron aproximadamente entre 19.000 y 20.000 millones de dólares en posiciones apalancadas, la mayor liquidación registrada en la historia de las criptomonedas, muy por encima del crash del COVID-19 o del colapso de FTX. El fondo de seguro de Binance tuvo que desplegar 188 millones de dólares para evitar un colapso sistémico. Gran parte de la comunidad interpretó el evento como manipulado, dada la sincronización inusual del movimiento entre exchanges, aunque no existe una atribución definitiva confirmada sobre su origen exacto.
Liquidaciones: ~19.000-20.000 millones de dólaresLa vulnerabilidad de Coldcard: el fallo dormido desde 2021
Coinkite confirmó una vulnerabilidad en el firmware de sus hardware wallets Coldcard, presente desde marzo de 2021, que en determinadas condiciones generaba semillas usando un generador de números aleatorios débil. Un atacante drenó cerca de 594 BTC (con transacciones relacionadas que podrían elevar la cifra hasta 1.082 BTC) de varios cientos de wallets en apenas 25-40 minutos, sin necesidad de tocar físicamente ningún dispositivo. El análisis completo, con la lista de modelos afectados y los pasos de protección recomendados, está disponible en un artículo dedicado de este blog.
Pérdida: ~594-1.082 BTCEl patrón que se repite en casi todos los casos
Analizados en conjunto, estos catorce episodios comparten un número sorprendentemente reducido de causas raíz: custodia centralizada de fondos de terceros sin transparencia suficiente (Mt. Gox, FTX, Celsius, Voyager, Genesis, BlockFi), apalancamiento excesivo sin colateral real que lo respalde (Three Arrows Capital, el crash del 10/10), fallos de código o de gestión de claves (The DAO, Ronin, Bybit, Coldcard), mecanismos económicos insostenibles disfrazados de innovación (Terra Luna, Mantra), y pura especulación sin ningún fundamento (las memecoins políticas). Ninguno de estos patrones es exclusivo de las criptomonedas: son los mismos errores que han producido crisis financieras a lo largo de toda la historia económica, simplemente ejecutados a la velocidad y con la transparencia pública que solo una blockchain permite.
Lo que separa a quien sobrevive de quien no
Quien ha atravesado la mayoría de estos catorce eventos sin perder su capital comparte, casi siempre, un conjunto reducido de decisiones: autocustodia de los fondos que no necesita mover con frecuencia, desconfianza sistemática hacia cualquier rendimiento que suene demasiado bueno para ser real, diversificación entre plataformas y proveedores de hardware, y la disciplina de no perseguir cada narrativa nueva del ciclo. No es un secreto complicado. Es, simplemente, difícil de mantener durante quince años de ruido, euforia y pánico alternados. Si has llegado hasta aquí con tu capital intacto, no ha sido suerte.