Hackeo a Bitget drena 351,6M$ y congela retiros

Bitget confirmó el 24 de septiembre de 2026 que unos 351,6 millones de dólares salieron de sus hot y warm wallets conectadas a internet, con transferencias no autorizadas detectadas a las 18:31 UTC. La consejera delegada Gracy Chen dijo que las cold wallets offline del exchange no fueron tocadas y que el Fondo de Protección al Usuario, con más de 464 millones de dólares, cubre la pérdida total. Los retiros están congelados para todos los usuarios a la espera de una revisión de seguridad, mientras los depósitos y la negociación continúan. El token propio de Bitget, BGB, cayó cerca de un 5% tras circular los informes del hackeo al final de la sesión estadounidense, incluso cuando el mercado cripto en general ganó casi un 10% en la última semana.

Contexto — Por qué un hackeo de 351,6M$ importa ahora

Solo la escala lo sitúa en una compañía excepcional para 2026. DeFiLlama había registrado unos 331 millones de dólares perdidos en 17 incidentes en septiembre antes del exploit de Fetch.ai del 19 de septiembre, la mayor parte de un incidente de unos 320 millones en Liquid Network cuyos atacantes afirmaron ser hackers de sombrero blanco. Sumar la cifra confirmada de Bitget eleva el total reportado de septiembre por encima de 684 millones, superando a abril como el mes más costoso del año.

El método del ataque sigue sin revelarse. Bitget no ha dicho cómo entraron los atacantes, y las afirmaciones en redes sociales de que Corea del Norte es responsable no han sido confirmadas. El exchange ha declinado especular.

Lo que desencadenó el momento fue sencillo. Los sistemas de Bitget marcaron transferencias no autorizadas desde sus capas hot y warm a las 18:31 UTC, y los procedimientos de emergencia se activaron de inmediato. Los depósitos y la negociación siguieron funcionando mientras se detenían los retiros.

Investigadores independientes detectaron las salidas antes de que Bitget hablara. El analista de Arkham Intelligence Emmett Gallic dijo que fondos de varias wallets etiquetadas como Bitget en múltiples blockchains se consolidaron en una sola dirección, con estimaciones iniciales de 174 a 183 millones de dólares — aproximadamente la mitad de la cifra que Bitget confirmó después.

La distinción entre tipos de wallet explica por qué las hot wallets son el objetivo habitual. Un exchange guarda las monedas de los clientes en wallets digitales controladas por claves privadas. Una hot wallet permanece online para procesar retiros rápido; una cold wallet mantiene sus claves offline, lo que la hace más lenta pero mucho más difícil de alcanzar. Los exchanges suelen mantener solo un float operativo en hot wallets. Como las transferencias en blockchain generalmente no pueden revertirse, no hay banco al que llamar una vez que las monedas salen de una wallet comprometida.

Datos — Qué muestran los números

La pérdida confirmada de 351,6 millones de dólares es casi el doble de los 174 a 183 millones que los investigadores on-chain estimaron primero. Esa brecha importa: la cifra temprana vino de la consolidación visible de wallets, mientras que el total de Bitget refleja el alcance completo de lo que salió de sus capas hot y warm.

Una transacción destacó. Una wallet recién creada cambió unos 19,7 millones de dólares de USDT0, una versión cross-chain de la stablecoin Tether, por 7.111 ether en unos seis minutos, pagando hasta un 5% por encima del precio de mercado. Pagar esa prima sugiere que la velocidad importaba más que el precio.

Métrica	Valor
Pérdida confirmada	351,6 millones $
Estimación on-chain inicial	174M$–183M$
Fondo de Protección al Usuario	464 millones $+
Total septiembre (post-Bitget)	684 millones $+
Movimiento BGB	-5%
Mercado cripto general (1 semana)	+10%

La reacción del mercado se dividió con claridad. BGB cayó cerca de un 5%, mientras el mercado cripto en general sube casi un 10% en la última semana. Los traders lo tratan como un problema de Bitget, no como una amenaza para todo el sector.

Análisis — Qué significa para exchanges y traders

El riesgo de segundo orden no son las monedas perdidas. Es el tiempo. Cuanto más tiempo sigan congelados los retiros, más probable es que las dudas se extiendan a otros exchanges centralizados. Cada día que dura el congelamiento, los usuarios de plataformas competidoras tienen motivo para preguntarse si el float de hot wallet de su propio exchange es lo bastante grande para absorber un golpe similar.

La compra apresurada de ether por el atacante en Arbitrum empujó brevemente el precio del pool WETH/USDC a unos 2.870 dólares. Fue una distorsión local y efímera, no demanda real. Indica que el atacante priorizó convertir stablecoins en un activo sin emisor central capaz de congelarlo. Stablecoins como Tether pueden ser congeladas por su emisor; el ether no.

Hay un contraargumento genuino al caso alcista. Chen dijo que el Fondo de Protección al Usuario cubre toda la pérdida. Ese fondo tiene más de 464 millones, mayor que la cifra confirmada. Pero la composición de activos del fondo no ha sido verificada de forma independiente, y el congelamiento se aplica incluso a usuarios cuyos fondos no fueron tocados. Un saldo de fondo en un panel no es lo mismo que capital líquido e inmediatamente desplegable.

El posicionamiento refleja esa incertidumbre. Los tenedores de BGB están expuestos a corto plazo. Los traders cripto generales no están descontando contagio — una ganancia semanal del 10% en el mercado más amplio lo demuestra. La cuestión de flujos es si esa confianza sobrevive a un congelamiento largo.

Perspectivas — Qué vigilar después

Dos catalizadores importan más. Bitget ha prometido actualizaciones cada hora y un informe completo del incidente en 24 horas, cubriendo la causa raíz y los pasos correctivos. Ese informe debería explicar cómo ocurrió la brecha. Si los retiros se reanudan sin problemas y en su totalidad es la segunda prueba.

Una reapertura rápida con una causa raíz clara respaldaría las garantías de Bitget. Un congelamiento más largo o una revisión al alza de la cifra de pérdida las debilitaría. El recorrido del ether robado también importa: si pasa por herramientas de privacidad como Tornado Cash, la recuperación se vuelve mucho menos probable.

Bitget ha señalado las direcciones receptoras y alertado a las fuerzas del orden y a firmas de seguridad blockchain. Quien tenga fondos en la plataforma quizá haga bien en esperar ese informe antes de sacar conclusiones.

Preguntas frecuentes

¿Qué significa el hackeo de Bitget para los inversores minoristas?

Para cualquiera con monedas en un exchange, la lección es directa: esas monedas solo son tan seguras como la seguridad de ese exchange y su capacidad de absorber pérdidas. Bitget dice que los saldos de los clientes siguen siendo correctos y que el Fondo de Protección al Usuario cubre la pérdida total de 351,6 millones. Pero el congelamiento se aplica incluso a fondos no tocados, así que el acceso — no solo la solvencia — es el problema inmediato.

¿Qué pasa ahora para los usuarios de Bitget?

Los depósitos y la negociación siguen funcionando, pero los retiros están congelados para todos los usuarios a la espera de una revisión de seguridad. Bitget ha prometido actualizaciones cada hora y un informe completo del incidente en 24 horas. Ese informe debería detallar la causa raíz y los pasos correctivos. Si los retiros se reanudan después sin problemas y en su totalidad es la prueba práctica de si se sostienen las garantías del exchange.

¿Por qué BGB cayó solo un 5% si el hackeo valía 351,6 millones?

El mercado cripto en general sube casi un 10% en la última semana, lo que sugiere que los traders lo ven como un problema específico de Bitget y no como una amenaza sectorial. La caída de cerca del 5% de BGB refleja esa lectura limitada. El mayor riesgo para el sentimiento es el tiempo: cuanto más tiempo sigan congelados los retiros, más probable es que las dudas se extiendan a otros exchanges centralizados.

Conclusión

El fondo de protección de 464 millones de Bitget cubre la pérdida sobre el papel, pero solo un reinicio de retiros rápido y limpio determinará si los usuarios lo creen.

Descargo de responsabilidad: este artículo es solo informativo y no constituye asesoramiento de inversión. El trading de CFD conlleva un alto riesgo de pérdida de capital.