USD
Hack a Bitget llega a $351.6M y el exchange congela retiros
El exchange afirma que el fondo de protección puede cubrir las pérdidas mientras la investigación apunta a un posible vínculo con la RPDC
TL;DR
- Bitget dijo que las transferencias no autorizadas detectadas el 24 de septiembre de 2026 afectaron aproximadamente $351.6 millones en partes de sus sistemas de wallets calientes y templadas.
- Los retiros se suspendieron mientras los depósitos y el trading siguieron operativos, y Bitget afirmó que su User Protection Fund podría cubrir la pérdida.
- Gracy Chen dijo más tarde que era muy probable que el incidente estuviera vinculado a hackers norcoreanos, aunque la identidad del atacante no podía confirmarse con 100% de certeza.
Opera de forma más inteligente en Jupiter, el DEX líder de Solana creado para ejecución rápida y gran liquidez.
Intercambia tokens a tasas competitivas, enruta automáticamente entre múltiples fuentes de liquidez y accede a perpetuos, DCA y herramientas avanzadas de trading — ¡todo en un solo lugar!
Bitget dijo que transferencias no autorizadas de wallet detectadas el 24 de septiembre de 2026 afectaron alrededor de $351.6 millones en activos, lo que llevó al exchange a suspender los retiros mientras mantenía operativos los depósitos y el trading. La brecha se limitó a partes de la infraestructura de wallets calientes y templadas de Bitget, mientras que las wallets frías y la mayoría de los activos de la plataforma no se vieron afectados.
Bitget dijo que sus sistemas de seguridad detectaron las transferencias sospechosas a las 18:31 UTC y activaron un proceso de respuesta de emergencia en cuestión de minutos. El exchange comenzó a identificar las direcciones que recibieron las transferencias no autorizadas y más tarde contactó a las autoridades policiales y a empresas de seguridad de blockchain para solicitar asistencia.
Una estimación inicial on-chain de Bubblemaps situó el monto drenado en aproximadamente $192 millones en distintas redes. Ese seguimiento temprano cubrió 15 transferencias que involucraron siete activos, con Ethereum representando el 44.4% del monto observado. Las transferencias incluyeron Ether, BNB, Avalanche, Tether, USDC y XAUT respaldado por oro, y algunos activos se enviaron primero a una dirección y luego se distribuyeron entre varias otras.
La estimación más amplia de Bitget posteriormente subió a alrededor de $351.6 millones. En esa etapa, el exchange no había proporcionado una lista completa de todas las wallets afectadas, y la razón de la diferencia entre la estimación on-chain temprana y la cifra mayor siguió sin resolverse.
XRP y ETH dominan el desglose posterior de activos
Una actualización posterior de Lookonchain ofreció un desglose más detallado de los activos afectados por la brecha.
Los valores indicados en el desglose posterior suman alrededor de $356.85 millones. XRP representó aproximadamente el 44% de ese valor listado, mientras que ETH representó cerca del 24%. En conjunto, los dos activos se valoraron en aproximadamente $243.23 millones, o cerca del 68% del desglose posterior.
USDT, USDC y USDt0 tuvieron un valor combinado indicado de alrededor de $75.47 millones. XAUt, BNB, AVAX y TRX en conjunto representaron otros aproximadamente $38.15 millones. La información proporcionada no concilió de forma definitiva las distintas instantáneas de valoración.
Fondo de protección y garantías de solvencia
Bitget dijo que los saldos de los usuarios seguían siendo correctos y que su User Protection Fund cubriría el incidente. Inicialmente se indicó que el fondo superaba los $464 millones, lo que situaba la pérdida estimada en alrededor del 76% de su valor declarado.
Gracy Chen, Chief Executive Officer de Bitget, dijo: “El monto total de esta pérdida se encuentra dentro de la cobertura del User Protection Fund de Bitget”.
Una actualización posterior situó el fondo de protección en más de $465 millones. Durante una transmisión en vivo, Gracy también dijo que Bitget contaba con más de $1 mil millones en capital propio además del fondo.
Gracy rechazó las comparaciones con FTX, diciendo que Bitget definitivamente no era “otro FTX” y que podía manejar una posible corrida de retiros. Dijo que el negocio minorista de Bitget era comparable en escala al de Bybit y sostuvo que, si Bybit pudo resistir una pérdida de $1.5 mil millones, Bitget podría absorber una pérdida de más de $300 millones.
Los retiros permanecieron suspendidos durante la revisión de seguridad, mientras los depósitos y el trading continuaron. Bitget dijo que los retiros volverían una vez que el exchange considerara seguro reabrir.
La investigación apunta a un posible vínculo con Corea del Norte
La causa técnica de la brecha no se había establecido durante la respuesta inicial. Bitget dijo que la causa raíz seguía bajo investigación y no identificó públicamente un método de ataque en esa etapa.
Gracy dijo más tarde que la identidad del atacante no podía confirmarse con 100% de certeza, pero que era muy probable que el incidente estuviera vinculado a hackers norcoreanos. Dijo que ciertas direcciones IP coincidían estrechamente con patrones de VPN utilizados por un grupo asociado con la RPDC.
Bitget dijo que había marcado direcciones vinculadas a las transferencias no autorizadas y buscó asistencia de las fuerzas del orden y de empresas de seguridad blockchain. La información proporcionada no estableció cuánto de la criptomoneda robada, si es que algo, había sido congelado o recuperado.
Gracy dijo que Bitget proporcionaría actualizaciones regulares u horarias y se comprometió a publicar un informe completo del incidente en un plazo de 24 horas, que cubriera la causa de la brecha, la respuesta del exchange y las medidas correctivas. También prometió que “se rendirán cuentas por cada dólar y cada decisión, de forma transparente y completa”.
Las pérdidas cripto de septiembre superan el anterior máximo de 2026
La brecha ocurrió durante la campaña del octavo aniversario de Bitget en septiembre de 2026, cuando el exchange promovía una expansión más allá del trading cripto convencional hacia acciones, divisas y otros mercados bajo su estrategia Universal Exchange.
Antes de que se sumara la brecha de Bitget, se habían registrado alrededor de $331 millones en pérdidas en 17 incidentes de septiembre, y los incidentes posteriores elevaron esa cifra por encima de $342 millones. Aproximadamente $320 million del daño mensual previo estuvo vinculado a un incidente que involucró a Liquid Network.
Sumar las pérdidas estimadas de Bitget elevó las pérdidas brutas cripto reportadas de septiembre por encima de $684 millones, convirtiéndolo en el mes más costoso de 2026 en términos de pérdidas brutas hasta ese momento.
Ese total superó a abril de 2026, cuando las explotaciones cripto generaron alrededor de $646.9 millones en pérdidas. Aproximadamente $577 millones del total de abril se atribuyeron a los incidentes de Drift y KelpDAO incidents.
La cifra de pérdidas brutas de septiembre se mantuvo provisional porque las investigaciones aún podían determinar si se recuperaron activos comprometidos o si todos los fondos afectados terminaron convirtiéndose en pérdidas permanentes.
Este artículo ha sido refinado y mejorado por ChatGPT.
