Bithumb, uno de los exchanges de criptomonedas más grandes de Corea del Sur, se ha convertido en la última plataforma importante de activos digitales comprometida a través de sistemas de terceros, según un caso de estudio publicado por BitcoinKE el 28 de octubre de 2026.

El informe destaca una debilidad creciente en el ecosistema cripto: los proveedores comprometidos, las integraciones externas y el acceso de empleados pueden exponer a las empresas a ataques incluso cuando su infraestructura central de trading o blockchain permanece segura. En una industria donde la confianza se centra en la seguridad de los fondos de los usuarios, el hallazgo sugiere que un perímetro de seguridad construido únicamente en torno al código on-chain y los controles de custodia deja una exposición significativa a través de las personas y proveedores conectados a una plataforma.

Fundado en 2014, Bithumb ya había sufrido incidentes de seguridad directos, en particular una brecha en junio de 2018 en la que hackers robaron criptomonedas de las hot wallets del exchange. El nuevo caso de estudio, sin embargo, se enfoca en una superficie de ataque diferente y cada vez más común: los proveedores, las integraciones y el personal conectados a las operaciones de una plataforma.

El estudio sitúa el incidente de Bithumb dentro de un patrón más amplio de fallas de terceros y de cadena de suministro en toda la industria. Señala el hackeo de Bybit por 1.400 millones de dólares en febrero de 2025 —atribuido a una campaña de cadena de suministro e ingeniería social y vinculado públicamente por los investigadores al grupo Lazarus de Corea del Norte— como evidencia de que los atacantes pueden explotar sistemas y relaciones de confianza para alcanzar los activos cripto.

Coinbase también ha revelado un incidente relacionado con terceros después de que el proveedor de analítica Amplitude sufriera una brecha que expuso la información de contacto de un pequeño subconjunto de clientes de Coinbase —un episodio que muestra cómo una brecha de un proveedor puede afectar a un gran exchange sin comprometer su propia infraestructura de trading, un patrón que el área de seguridad de la información ha monitoreado desde hace tiempo bajo la gestión de riesgos de terceros.

Por separado, BitcoinKE informó que NEAR Intents perdió aproximadamente 4 millones de dólares en un exploit mientras continuaban los hackeos cripto, y documentó el ataque de agosto de 2022 en el que más de 8.000 wallets de Solana fueron drenadas de 8 millones de dólares —un episodio que subrayó el creciente riesgo de los servicios DeFi de terceros.

En conjunto, estos incidentes apuntan a un riesgo común: asegurar los contratos inteligentes y proteger las claves privadas sigue siendo esencial, pero nada de ello garantiza la seguridad si los sistemas, proveedores o personas conectados a esos activos pueden ser comprometidos. Con fallas de terceros que ahora se repiten en exchanges, infraestructura de wallets y servicios DeFi, la evaluación de proveedores, los controles de integración y la gestión del acceso de empleados probablemente seguirán siendo puntos focales para los equipos de seguridad de todo el sector.

Fuente: BitcoinKE — CASE STUDY | This Large Crypto Exchange is the Latest to Get Compromised via 3rd-Party Systems