Dos reguladores ya señalaron a WOO X: retiros atascados, reservas autodeclaradas y ninguna licencia europea

Una retirada de criptomonedas debería resolverse en minutos. Desde principios de septiembre, decenas de usuarios de WOO X llevan días —y en algunos casos más de dos semanas— viendo sus órdenes atrapadas en estados "pending" o "processing", o directamente canceladas. El exchange reconoce retrasos y los atribuye a revisiones de seguridad extra, pero no ha anunciado en ningún momento que el atasco esté resuelto. Sobre el fondo del asunto, dos cosas están ya documentadas: el regulador de Seychelles advirtió en agosto que la sociedad que opera la plataforma no tiene licencia ni vínculo alguno con esa jurisdicción, y la unidad de inteligencia financiera de India la incluyó en septiembre entre las plataformas no conformes con la ley de blanqueo. Y en Europa, WOO X sencillamente no está en el registro de proveedores autorizados.

Una semana y media de retiradas en el limbo

El 6 de septiembre, el investigador on-chain ZachXBT amplificó un goteo de denuncias que ya circulaba por redes: usuarios —algunos con cuenta verificada de nivel 2— con retiradas en estado "pending" durante más de tres días, y varios casos de órdenes canceladas sin explicación, incluidos retiros en USDC.

En uno de los casos recogidos por la propia comunidad, el usuario tenía una transferencia hacia su monedero personal más de seis horas en estado "submitted" y sin TxID asignado: no podía abrir ticket de soporte porque la plataforma exige precisamente un hash de transacción que no existía. La situación se repite esta semana, con denuncias de retrasos de diez a catorce días, tickets sin contestar y peticiones de documentación repetidas.

La respuesta de WOO X: dos comunicados y una amenaza retirada

La primera reacción oficial llegó el mismo 6 de septiembre. El exchange dijo estar revisando casos individuales y evaluando sus sistemas, atribuyendo parte de los retrasos a revisiones manuales y al procesamiento on-chain, y pidió a los afectados que abrieran tickets por los canales oficiales. No dio plazos ni se pronunció sobre la seguridad de los fondos. En esa primera publicación, además, incluyó un aviso de posibles acciones legales contra quien difundiera "información falsa". Tras las preguntas de ZachXBT sobre esa cláusula, el texto fue modificado y la advertencia desapareció.

El 10 de septiembre, WOO X publicó un comunicado más concreto: los retrasos afectan sobre todo a cuentas dormidas o poco usadas, que pasan por revisiones internas de seguridad adicionales; los retiros siguen operativos; el equipo está priorizando la cola y optimizando los tiempos de revisión. En el mismo mensaje pidió a los afectados enviar UID, número de ticket, fecha de envío y captura del estado, con el compromiso de dar novedades caso a caso en unas 24 horas.

A fecha de este artículo no existe un anuncio de resolución del backlog. La cuenta oficial sigue respondiendo ticket a ticket en redes sociales, confirmando en algunos casos que la retirada ya se ha procesado.

El cerco regulatorio: Seychelles, India y el vacío europeo

Tres avisos o ausencias marcan el terreno donde opera la plataforma.

Seychelles, 27 de agosto. La Autoridad de Servicios Financieros (FSA) de Seychelles emitió una advertencia por "actividad no autorizada bajo la Ley de Proveedores de Servicios de Activos Virtuales": el aviso identifica expresamente la plataforma "WOO X Crypto Exchange", accesible en woox.io, y señala que WOOTECH Limited Corp. no tiene en la actualidad ni ha tenido nunca autorización para operar bajo esa ley. El regulador añade que la compañía no tiene vínculo legal ni operativo con Seychelles, "a pesar de cualquier manifestación en contrario hecha en diversos sitios web de terceros".

India, 9 de septiembre. La Unidad de Inteligencia Financiera (FIU-IND), dependiente del Ministerio de Finanzas, emitió notificaciones de incumplimiento bajo la sección 13 de la Ley de Prevención del Blanqueo de Capitales contra 15 proveedores de servicios de activos digitales. Entre ellos figura, con su entidad corporativa, "WOO X (Wootech Ltd)". Además de las notificaciones, el organismo ordenó la retirada de las aplicaciones y las URLs de estas plataformas para el acceso público en India. La plataforma no se ha pronunciado públicamente sobre este punto.

La Unión Europea: sin licencia y con arbitraje en Panamá. Los Términos de Servicio de WOO X establecen que el contrato se firma con WOOTECH Limited Corp., que se rigen por la legislación de la República de Panamá y que cualquier disputa se resuelve mediante arbitraje ante el Centro de Conciliación y Arbitraje de Panamá, con sede en Ciudad de Panamá y en inglés. Los mismos términos incluyen una cláusula de "EU Reverse Solicitation": al registrarse, el residente en la Unión Europea declara que no responde a ninguna forma de solicitación y que su uso no es consecuencia de marketing o promoción directa o indirecta de WOO X en la UE (hay una cláusula equivalente para el Reino Unido).

Y la plataforma no figura en el registro europeo de proveedores de servicios de criptoactivos (CASP) que publica ESMA: verificado a 17 de septiembre, no hay ninguna entidad de WOO X entre los 349 proveedores autorizados bajo MiCA.

El contexto regulatorio hace que esa ausencia pese más que antes. El periodo transitorio de MiCA terminó el 1 de julio de 2026. Desde esa fecha, según ESMA, prestar servicios de criptoactivos a clientes europeos sin autorización es un incumplimiento del derecho comunitario, y los proveedores no autorizados deben ejecutar un cierre ordenado: dejar de captar clientes, cesar campañas de marketing y limitar la actividad a permitir a los clientes existentes vender, transferir o cerrar posiciones, incluida la retirada de sus activos. La excepción de "reverse solicitation" del artículo 61 se interpreta de forma estricta: solo cubre al cliente que inicia el contacto por completo por su cuenta, y cualquier publicidad, ficha en tiendas de aplicaciones, programa de afiliados, publicación de un influencer o compra de palabras clave dirigida a usuarios de la UE rompe esa excepción.

En la práctica, esto deja al usuario español de WOO X fuera de la red de protección de MiCA: no hay autoridad europea supervisando a este operador en concreto y su vía de reclamación contractual apunta a un arbitraje en Panamá. La CNMV no tiene, a fecha de hoy, ninguna advertencia pública sobre WOO X en su listado de entidades no autorizadas; tampoco consta autorización alguna.

Por qué todo el mundo mira a BitMart

WOO X cambió de manos en el cuarto trimestre de 2025: FusionX Digital completó su adquisición de la plataforma y, al mismo tiempo, Sheldon Xia —fundador de BitMart— entró en su Comité Global de Estrategia.

Ese nombre es el origen de la alarma. El 26 de julio de 2026, BitMart anunció un "cese ordenado de operaciones": ese mismo día dejó de admitir registros, depósitos y órdenes nuevas; el 26 de agosto se detuvo el trading de spot, futuros y demás servicios; el cierre formal está previsto para el 31 de enero de 2027. El token propio de la plataforma, BMX, cayó en torno a un 60% en 24 horas tras el anuncio.

Los retiros quedaron nominalmente abiertos —sujetos a verificaciones de identidad, dispositivo, IP y origen de fondos—, pero los usuarios llevan meses denunciando retiradas bloqueadas. El 9 de septiembre, BitMart nombró como asesor financiero a la firma de reestructuraciones Alvarez & Marsal, que trabajará junto a su abogado, White & Case, para revisar activos, situación financiera y propuestas de terceros. El anuncio no incluyó balance auditado, estimación de recuperación ni calendario de retiradas: solo dos nuevos plazos —un portal de comentarios para usuarios en cinco días hábiles y el detalle del plan de acción en unas tres semanas—. El comité ad hoc de acreedores organizado por Echo Base calificó el nombramiento como el movimiento "más alentador" desde julio, pero criticó la ausencia de cifras concretas. Sigue sin haber concurso de acreedores ni proceso supervisado por un tribunal.

A esto se suma la opacidad financiera: según datos recogidos por Cryptopolitan a partir de CoinMarketCap, BitMart declaraba unos 5,36 millones de dólares en reservas, en su mayoría en su propio token BMX, frente a un volumen diario en torno a los 272,6 millones. La plataforma había prometido un informe de proof-of-reserves en mayo; no lo ha publicado. Su fundador, Sheldon Xia, afirmó el 8 de agosto que la compañía no se había llevado los fondos, sin aportar ninguna cifra. ZachXBT ha sostenido públicamente que hay millones de dólares en activos de clientes atrapados; no existe confirmación independiente de esa cifra.

El historial tampoco ayuda: en diciembre de 2021 BitMart sufrió el robo de unos 196 millones de dólares en dos monederos calientes, y en 2026 su antiguo consejero delegado global declaró públicamente que no fue consultado sobre el cierre.

Unas reservas autodeclaradas del 103%: lo que prueban y lo que no

WOO X publica un panel en vivo de proof-of-reserves que se actualiza cada 15 minutos. Verificado el 18 de septiembre, su ratio de reservas se situaba en el 103,7% —45,35 millones de dólares en activos frente a 43,72 millones en pasivos—, con la composición que la plataforma publicó el 17 de septiembre: un 72,0% en stablecoins, un 8,5% en bitcoin y un 5,1% en ether. Los pasivos (los saldos de los usuarios) se verifican mediante un árbol de Merkle cuyo código está publicado en GitHub.

El detalle importa más que el titular. Primero, son datos autodeclarados: la propia plataforma reconoce que su objetivo es "completar una auditoría financiera por un tercero independiente y reputado", es decir, que esa auditoría todavía no existe. Segundo, un árbol de Merkle demuestra que los pasivos declarados son los que la plataforma dice, no que los activos estén bajo su control ni disponibles. Y tercero, WOO X explica en su propia web que parte de los depósitos de los usuarios se utiliza en plataformas de terceros (market makers y fuentes de liquidez) para hedging y agregación de liquidez, con un objetivo de "custody ratio" superior al 75%: el porcentaje restante está expuesto al riesgo de contraparte de esos terceros.

Es decir: un ratio por encima del 100% no demuestra insolvencia, pero tampoco la descarta. Los retiros son un problema de liquidez disponible e inmediata, no de tamaño del balance. Hasta la fecha, ningún dato público aclara qué parte de esos activos se puede movilizar hoy.

Lo que hay que vigilar a partir de ahora

Los analistas que siguen el caso coinciden en tres señales concretas. La primera, que los tickets atascados empiecen a resolverse con un hash de transacción visible on-chain. La segunda, que la plataforma nombre públicamente qué activos y qué redes están afectados. La tercera, que el operador responda a las preguntas sobre la titularidad que ZachXBT ha puesto por escrito.

Mientras esas tres cosas no lleguen, el caso sigue siendo un cúmulo de denuncias de usuarios atribuidas más una respuesta operativa parcial. El precio del token WOO, en torno a los 0,011 dólares con una capitalización cercana a los 20 millones, cotiza muy lejos de sus máximos históricos. Y no es la primera vez que WOO X tiene que dar explicaciones: en julio de 2025 suspendió los retiros en toda la plataforma tras el robo de 14 millones de dólares en nueve cuentas, un incidente que la compañía vinculó después a phishing dirigido asociado a Lazarus/UNC4899 y que reembolsó con fondos propios. En febrero de 2026 pausó temporalmente las retiradas de BTC por BNB Smart Chain. Ambas pausas fueron presentadas como precautorias y temporales.