Bitget investiga un incidente de seguridad que habría afectado a unos 351,6 millones de dólares en criptoactivos. La plataforma ha suspendido temporalmente las retiradas de sus clientes mientras analiza unas transacciones no autorizadas detectadas en parte de sus monederos conectados a internet.
La consejera delegada de Bitget, Gracy Chen, confirmó el alcance estimado del ataque y aseguró que los fondos de los usuarios y los principales monederos sin conexión de la compañía permanecen a salvo. La directiva también señaló que los depósitos y la compraventa siguen disponibles durante la pausa aplicada a las retiradas.
Transacciones irregulares desde monederos en caliente
El incidente salió a la luz el jueves, cuando investigadores de blockchain identificaron movimientos inusuales procedentes de varios monederos asociados a Bitget. Las primeras estimaciones situaban el valor de los activos transferidos en unos 183 millones de dólares, pero el análisis posterior elevó la cifra implicada hasta los 351,6 millones.
Según la información facilitada por Chen, las operaciones no autorizadas se produjeron desde una parte de los monederos en caliente y templados de la plataforma. Estos sistemas permanecen conectados o tienen un mayor grado de accesibilidad para facilitar las transacciones y las retiradas de los clientes. En cambio, los monederos en frío mantienen las claves principales fuera de sistemas conectados a internet.
“Los monederos en frío siguen siendo completamente seguros”, afirmó Chen, que explicó que Bitget utiliza una estructura de almacenamiento de tres capas. La consejera delegada añadió que el ataque solo habría afectado a una parte de los monederos en caliente y templados, no al conjunto de las reservas de la plataforma.
Emmett Gallic, de la firma de análisis blockchain Arkham Intelligence, examinó también los movimientos registrados. De acuerdo con su análisis, se transfirieron activos desde varios monederos de Bitget a través de distintas redes. Entre ellos figuraban Ethereum (ETH), BNB, Avalanche (AVAX) y USDT0, que terminaron concentrados en una única dirección.
Bitget mantiene abiertas las operaciones, pero bloquea las retiradas
La cantidad que los atacantes lograron sustraer todavía no está determinada. Los 351,6 millones de dólares corresponden al valor total de los activos implicados en el incidente de seguridad, por lo que la pérdida final podría ser inferior a esa cifra.
Bitget ha utilizado la suspensión temporal de las retiradas para revisar sus sistemas y establecer cómo se produjo el acceso no autorizado. La compañía se comprometió a publicar en un plazo de 24 horas un informe detallado en el que debería explicar el método empleado por los atacantes y el volumen de criptoactivos perdido finalmente.
Chen sostuvo que los usuarios no deberían perder sus fondos y recordó que Bitget dispone de un fondo de protección específico con más de 464 millones de dólares en recursos, según sus propias declaraciones. Ese fondo está destinado a cubrir a los usuarios ante pérdidas relevantes derivadas, entre otros supuestos, de un ataque informático.
El tamaño del incidente aún debe confirmarse
Si se confirma que la pérdida se aproxima a los 352 millones de dólares, el ataque podría convertirse en el mayor hackeo registrado en el sector cripto durante 2026. A comienzos de este mes, Liquid Network sufrió otro incidente de gran magnitud, con un importe cercano a los 320 millones de dólares. En ese caso, los responsables afirmaron posteriormente que habían actuado como hackers éticos o white hats.
En el caso de Bitget, tanto el origen del acceso como el importe efectivamente sustraído siguen bajo investigación. La cifra comunicada hasta ahora refleja el valor de los activos involucrados, no una pérdida definitiva ya confirmada.
