El hackeo de 387,5 millones de dólares a Bitget: cronología, plan de compensación y medidas de seguridad

Hechos clave: Bitget sufre el robo de unos 387,5 millones de dólares en su hot wallet, el mayor hackeo de criptomonedas de 2026

El 24 de septiembre de 2026, el exchange Bitget reveló que su hot wallet y su warm wallet fueron atacadas, resultando en la transferencia no autorizada de aproximadamente 387,5 millones de dólares, convirtiéndose en el mayor incidente de robo de criptomoneda en lo que va de 2026. A diferencia de las filtraciones de clave privada habituales, en esta ocasión los atacantes no obtuvieron las claves, sino que aprovecharon una vulnerabilidad en un producto de un proveedor externo para que el sistema "autorizara" un retiro. Bitget afirmó que los saldos de los usuarios no se vieron afectados.

Desarrollo del incidente

El punto de entrada del ataque fue un producto de seguridad adquirido externamente. Bitget señaló que los atacantes utilizaron una vulnerabilidad de día cero en dicho producto para falsificar solicitudes de transferencia interna, lo que llevó al sistema de la plataforma a procesar los fondos al confundirlos con instrucciones legítimas. En otras palabras, lo que se vulneró fue el proceso de aprobación y verificación, no la custodia de las claves, las cuales nunca fueron robadas.

Tras el incidente, Bitget suspendió temporalmente todos los retiros. Alrededor del 27 al 28 de septiembre, se restablecieron primero los retiros de Bitcoin, seguidos por el resto de las monedas de forma gradual. En cuanto a los activos sustraídos, los atacantes transfirieron cerca de 83 millones de dólares en XRP; los emisores de stablecoin Circle y Tether solo lograron congelar un total de unos 318.000 dólares, una proporción muy baja. Bitget solicitó públicamente al protocolo cross-chain THORChain que rechazara procesar estos fondos robados, y el fundador de Binance, CZ, también ofreció su asistencia. Posteriormente, la plataforma ofreció una recompensa del 5% por la recuperación de los fondos.

Contexto y antecedentes

Este suceso ha puesto sobre la mesa el "riesgo de la cadena de suministro de terceros". Muchos componentes de seguridad de los exchanges provienen de proveedores externos, y una sola vulnerabilidad de día cero puede convertirse en la brecha de toda la línea de flujo de fondos, incluso si la gestión de claves de la propia plataforma es correcta. Las lecciones similares no son lejanas: en febrero de 2025, Bybit sufrió un robo de aproximadamente 1.460 millones de dólares, que sigue siendo el mayor robo de criptomonedas de la historia. En poco más de un año, dos casos han alcanzado o se han acercado a la escala de los mil millones de dólares, exponiendo los puntos débiles de los exchanges en sus procesos y cadenas de suministro.

Al igual que en el caso de Bybit, Bitget ha señalado a Corea del Norte como posible responsable. La CEO Gracy Chen declaró que es "muy probable" que el cerebro detrás del ataque sea Corea del Norte.

Impacto en el mercado y qué significa

Para los usuarios, el mensaje más directo de tranquilidad es que Bitget asegura que los saldos de los clientes no se vieron afectados y que el fondo de protección de la plataforma contaba con unos 464 millones de dólares en ese momento, cantidad suficiente para cubrir totalmente la pérdida de 387,5 millones de dólares. El fondo de protección es una reserva de compensación establecida por el propio exchange para indemnizar a los usuarios tras incidentes de seguridad extremos; su capacidad para cubrir las pérdidas es uno de los factores clave para determinar si los fondos de los usuarios están seguros.

Para la industria, este evento demuestra una vez más que, incluso con claves privadas seguras y reservas suficientes, la cadena de suministro y los procesos internos pueden ser vulnerados. Los atacantes no forzaron la cerradura de la bóveda, sino que manipularon el sistema de verificación del control de acceso. Para el inversor común, el recordatorio más práctico de este tipo de noticias es diversificar el riesgo y no concentrar todos los activos en una sola plataforma. Al elegir un exchange, plataformas líderes como Binance o Bitget han hecho públicos sus respectivos PoR y mecanismos de protección, los cuales vale la pena consultar y evaluar por cuenta propia.

Si planeas abrir una cuenta o ajustar tu configuración de plataformas, puedes consultar los accesos oficiales de algunos de los principales exchanges: Binance, OKX, Bitget. Mantener los activos distribuidos y separar las inversiones a largo plazo de las operaciones diarias es la única forma de limitar el impacto de un evento aislado.

Advertencia de riesgo

Los incidentes de seguridad afectan directamente la capacidad de los usuarios para retirar sus activos a tiempo y también pueden impactar el precio de los token involucrados a corto plazo. Para los inversores, juzgar la fiabilidad de un exchange no debe basarse en un solo evento, sino en una evaluación integral de sus reservas, mecanismos de compensación y su historial de seguridad.

Advertencia de riesgo y divulgación de promoción: El trading y la tenencia de criptomoneda conllevan el riesgo de pérdida del capital; los incidentes de seguridad en los exchanges pueden provocar que los activos no estén disponibles para retiro inmediato. El contenido de este artículo no constituye ningún asesoramiento de inversión. Este artículo contiene enlaces promocionales; es posible que recibamos una comisión por los registros realizados a través de ellos, lo cual no aumenta los costos para ti ni afecta la independencia de este artículo. El progreso del incidente, los montos y los tiempos de restablecimiento de retiros están sujetos a los anuncios oficiales de Bitget; la información es válida hasta octubre de 2026.