Hackeo de Bitget: 388 M$, saldos intactos

De los casi 388 millones de dólares que salieron de los wallets de Bitget el 24 de septiembre, el exchange ha logrado congelar hasta ahora 1,1 millones. Los clientes no han perdido nada, según Bitget: el exchange cubre la pérdida con su propio fondo de protección. El 3 de octubre, Chainalysis atribuyó el ataque a hackers norcoreanos, cuyo botín en 2026 supera así los 1.000 millones de dólares.

Qué pasó el 24 de septiembre

Hacia las 18:31 UTC salieron transacciones no autorizadas de una parte de los hot wallets y warm wallets de Bitget, repartidas en siete redes. Un hot wallet está siempre en línea para que los retiros sean rápidos; un warm wallet queda a medio camino. Las transacciones estaban firmadas por los propios wallets de Bitget, con ajustes que los retiros normales de los clientes nunca usan.

Las primeras informaciones hablaban de 352 millones de dólares. Bitget y la CNBC llegaron después a casi 388 millones. Los retiros se suspendieron y desde el 28 de septiembre se reabren por fases.

¿Se han visto afectados los saldos de los clientes?

No, asegura Bitget: los saldos cuadran y ningún cliente asume la pérdida. La paga el exchange con su User Protection Fund. Antes del hackeo, ese fondo superaba los 464 millones de dólares; después bajó de los 200 millones y Bitget lo ha repuesto con dinero propio hasta más de 300 millones.

Conviene saber dos cosas. El fondo es una reserva de la propia Bitget, no una garantía legal como el fondo de garantía de depósitos de un banco. Y el colchón es menor que antes: 300 millones cubren alrededor del 77 % de un hackeo del mismo tamaño.

Qué encontró Chainalysis

Según Chainalysis, los atacantes repartieron el botín entre cuatro blockchains: el 49,7 % por Ethereum, el 40,8 % por XRP, el 7,6 % por Zcash y el 1,8 % por Tron. Después movieron el dinero a través de puentes entre blockchains para que el rastro fuera más difícil de seguir. Chainalysis afirma que su software de IA propio redujo más de 20 horas de trabajo manual a menos de 10 minutos.

Los grupos norcoreanos ya robaron más de 2.000 millones de dólares en criptomonedas en 2025. Bybit, que perdió 1.500 millones de dólares en 2025, también señala a Corea del Norte; por eso Bybit ha llevado al país a los tribunales.

¿Se recuperará el dinero?

En su mayor parte, probablemente no. La CEO de Bitget, Gracy Chen, dijo a la CNBC que no espera recuperar gran parte de los fondos («not expecting to recover a lot of funds»). Puso como ejemplo a Bybit, donde al cabo de un año se había congelado alrededor del 3,5 % del botín. En Bitget, los 1,1 millones congelados suponen por ahora el 0,3 % del total.

El mayor hackeo de 2026 hasta ahora

A principios de septiembre, el hackeo de Liquid Network, de 319 millones de dólares, seguía siendo el mayor del año según TRM Labs. En Liquid se recuperó la mayor parte. Bitget, con casi 388 millones, es mayor, y ahí no parece que vaya a ocurrir lo mismo.

Qué puedes hacer

Si tienes fondos en Bitget: según Bitget, no tienes que hacer nada. Comprueba tu saldo y cuenta con que los retiros vuelvan por fases.

En general: un exchange es un lugar para operar, no para guardar. Lo que no negocies activamente puedes pasarlo a tu propia custodia en un hardware wallet, como un Blockstream Jade o un BitBox; así funciona. Si quieres saber quién supervisa una plataforma, comprueba tú mismo la autorización o consulta nuestro resumen de autorizaciones europeas. Una autorización no evita un hackeo, pero sí te dice quién supervisa.

Preguntas frecuentes

¿Está seguro mi dinero en Bitget después del hackeo?

Según Bitget, sí: los saldos de los clientes no se han visto afectados y la pérdida se cubre con su propio fondo de protección. Ese fondo es ahora menor que antes del hackeo.

¿Quién está detrás del hackeo de Bitget?

Chainalysis atribuye el ataque a grupos vinculados a Corea del Norte.

¿Qué es un hot wallet?

Un wallet que está siempre en línea para que un exchange pueda tramitar los retiros con rapidez. Eso lo hace más vulnerable que un wallet que se guarda sin conexión.

Importes en dólares estadounidenses, tal como los comunican Bitget, la CNBC y Chainalysis. Fuentes comprobadas por última vez el 4 de octubre de 2026.