Bitget confirmó que sufrió una brecha de seguridad que afectó aproximadamente a 351,6 millones de dólares en fondos almacenados en algunas de sus hot wallets. La plataforma aseguró que los activos de sus usuarios y sus cold wallets permanecen protegidos, aunque suspendió temporalmente los retiros mientras revisa su infraestructura.
La confirmación llegó después de que varios investigadores detectaran movimientos inusuales por más de 170 millones de dólares desde direcciones vinculadas al exchange. En las primeras horas no estaba claro si se trataba de una operación interna o de un ataque. Bitget ha reconocido ahora que hubo transferencias no autorizadas.
La cifra afectada supera las primeras estimaciones
La consejera delegada de Bitget, Gracy Chen, comunicó que la brecha expuso unos 351,6 millones de dólares. El importe es considerablemente superior a los aproximadamente 170-183 millones identificados inicialmente mediante el análisis de los movimientos en blockchain.
La diferencia refleja la naturaleza provisional de las primeras investigaciones onchain. Los analistas solo habían localizado al principio una parte de las transferencias. Posteriormente, el seguimiento de las operaciones mostró una actividad más amplia, con fondos que terminaron concentrados en una única dirección e incluyeron activos como ETH, BNB, AVAX y USDT0.
Emmett Gallic, analista de Arkham Intelligence, señaló que las operaciones involucraron tres hot wallets y una cold wallet de Bitget repartidas entre varias redes. La compañía, sin embargo, sostiene que sus cold wallets no fueron comprometidas y que el incidente quedó limitado a determinadas capas de hot y warm wallets. Esta diferencia deberá aclararse en el informe técnico que Bitget ha anunciado.
Bitget mantiene el trading, pero pausa los retiros
La empresa afirmó que los fondos de los usuarios permanecen seguros. Chen explicó que Bitget utiliza una arquitectura de billeteras de tres niveles y que esta estructura permitió mantener aisladas las cold wallets, que están diseñadas para conservar las claves de firma fuera de la infraestructura conectada a internet.
Bitget también citó su User Protection Fund, con un valor superior a 464 millones de dólares, como respaldo frente al importe afectado. No obstante, la compañía todavía debe precisar qué cantidad de activos continúa bajo control del atacante, cuáles podrían recuperarse y si existe una pérdida neta definitiva.
Mientras completa la revisión de seguridad, el exchange mantiene disponibles los depósitos y las operaciones de trading, pero ha pausado temporalmente los retiros. La medida afecta a las salidas de fondos y seguirá vigente hasta que la plataforma determine que los mecanismos de autorización y firma de transacciones funcionan con garantías. Bitget no ha indicado cuándo restablecerá completamente este servicio.
La compañía anunció que publicará un informe completo del incidente dentro de las próximas 24 horas. Ese documento debería aportar detalles sobre el acceso a las hot wallets, el componente de la infraestructura comprometido y el proceso utilizado para autorizar las transferencias.
Presión sobre BGB y un incidente de gran tamaño
La noticia también repercutió en BGB, el token asociado al ecosistema de Bitget. Según los datos citados por CoinDesk, el activo llegó a caer aproximadamente un 2,9% a las 22:10 UTC, aunque después recuperó parte del terreno perdido. En ese momento, Bitcoin retrocedía cerca de un 0,29% y Ether alrededor de un 0,2% en las últimas 24 horas.
Con 351,6 millones de dólares afectados, el caso podría situarse entre los mayores ataques contra una plataforma de criptomonedas durante 2026. CoinDesk lo comparó con el ataque contra Liquid Network, que perdió aproximadamente 320 millones de dólares a comienzos de septiembre.
La confirmación de Bitget resuelve la principal incógnita inicial, pero no cierra la investigación. Quedan por conocer el recorrido final de los fondos, el alcance exacto del compromiso y las medidas que adoptará el exchange antes de reabrir los retiros. Por ahora, la empresa sostiene que el incidente afectó a una parte de sus billeteras operativas y que los activos de los usuarios permanecen protegidos.
