El exchange de cripomonedas Bitget, fundado en 2018 y registrado en Seychelles, ha sufrido un ataque que afectó $351,6 millones en criptoactivos de sus billeteras calientes y warm wallets. El exchange ha suspendido temporalmente los retiros tras detectar transferencias no autorizadas y asegura que las pérdidas están cubiertas por su Fondo de Protección al Usuario, valorado actualmente en más de $464 millones. Bitget es actualmente el sexto mayor exchange de criptomonedas en el ranking de CoinGecko.
Robo de 351,6 millones de dólares en Bitget
Los sistemas de seguridad de Bitget detectaron las transferencias no autorizadas a las 18:31 UTC del 24 de septiembre de 2026. La compañía activó sus protocolos de emergencia, identificó las direcciones relacionadas con las operaciones y notificó el incidente a las autoridades y a empresas especializadas en seguridad onchain.
Según Bitget, el incidente afectó a una parte de sus billeteras calientes y warm wallets, mientras que las billeteras frías permanecieron intactas. Las billeteras calientes son monederos conectados a internet que los exchanges utilizan para disponer de fondos de forma inmediata y gestionar operaciones como depósitos y retiros. Las warm wallets funcionan como una capa intermedia entre estas y las billeteras frías y mantienen una mayor protección y menor exposición que las calientes, pero permiten acceder a los activos con más rapidez que el almacenamiento completamente en frío.
El caso Revolut destapa la nueva generación de fraudes contra la banca móvil
Entre los activos afectados figuran ETH, XRP, BNB, AVAX, USDT y USDC, distribuidos en redes como Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, BNB Chain y Base. XRP representa la mayor pérdida registrada en una única blockchain, según Gracy Chen, CEO de Bitget.
El Fondo de Protección cubrirá las pérdidas
Bitget asegura que los saldos de sus clientes permanecen intactos y que el impacto económico del ataque será cubierto por su Fondo de Protección al Usuario, que actualmente supera los $464 millones. La cantidad afectada por el ataque, $351,6 millones, representa aproximadamente el 76% del valor declarado del fondo. Los depósitos y el trading continúan funcionando, pero los retiros permanecen suspendidos temporalmente.
Las primeras investigaciones apuntan a que el ataque no habría consistido en el robo directo de las claves privadas. Según SlowMist, los atacantes habrían comprometido un sistema central del backend de las billeteras, manipulado la información de las transferencias y activado el propio proceso de autorización y firma de Bitget para sacar los fondos.
Gracy Chen, CEO de Bitget, también ha señalado que el atacante comprometió un sistema crítico de la infraestructura de billeteras y utilizó ese acceso para falsificar datos de las transacciones y activar el proceso de autorización. El método concreto utilizado para penetrar inicialmente en el sistema continúa bajo investigación. De confirmarse estas conclusiones, el problema no estaría en una filtración directa de claves privadas, sino en la infraestructura encargada de preparar y autorizar las operaciones.
Los retiros seguirán supendidos
El incidente tampoco afecta, según la compañía, a Bitget Wallet, la billetera de autocustodia de Bitget. La empresa explica que Bitget Wallet funciona sobre una infraestructura separada e independiente de Bitget Exchange. Los activos almacenados mediante esta billetera permanecen onchain y bajo control de sus usuarios.
En su última actualización de hoy 25 de septiembre, Chen ha anunciado que Bitget está trabajando con Mandiant y SlowMist como expertos independientes externos para realizar una investigación completa del incidente. La CEO reiteró que los saldos de los usuarios permanecen intactos, que Bitget Wallet no se ha visto afectada y que depósitos y trading continúan operativos. Los retiros seguirán suspendidos mientras se completan las verificaciones adicionales de seguridad.