Bitget confirmó una brecha de seguridad que afectó aproximadamente a 351,6 millones de dólares en fondos almacenados en algunas de sus hot wallets. La plataforma aseguró que los activos de los usuarios y sus cold wallets permanecen protegidos, aunque suspendió temporalmente los retiros para completar una revisión de su infraestructura.
La confirmación llegó después de que investigadores independientes detectaran movimientos inusuales por más de 170 millones de dólares desde varias direcciones vinculadas al exchange. En las primeras horas no estaba claro si se trataba de una operación interna o de un acceso no autorizado. Bitget ha reconocido ahora que se produjeron transferencias no autorizadas.
La cifra afectada supera las primeras estimaciones
La directora ejecutiva de Bitget, Gracy Chen, comunicó que el incidente expuso fondos por valor de 351,6 millones de dólares. La cifra es significativamente superior a los entre 170 y 183 millones de dólares identificados inicialmente mediante el análisis de la actividad onchain.
La diferencia responde a que las primeras alertas solo recogían una parte de los movimientos. Según Emmett Gallic, analista de Arkham Intelligence, las operaciones involucraron tres hot wallets y una cold wallet de Bitget distribuidas en varias redes. Los activos fueron posteriormente agrupados en una única dirección e incluían ETH, BNB, AVAX y USDT0.
El importe comunicado por la compañía debe interpretarse como el valor de los fondos afectados o expuestos durante el incidente. Todavía no equivale necesariamente a una pérdida neta definitiva para Bitget. La empresa aún debe aclarar qué activos permanecen bajo control del atacante, cuáles podrían recuperarse y cuál es el balance final de la brecha.
Bitget mantiene el trading, pero pausa los retiros
La compañía explicó que su sistema utiliza una arquitectura de billeteras estructurada en tres niveles. Según su versión, el incidente quedó contenido en una parte de las capas correspondientes a hot wallets y warm wallets, mientras que las cold wallets no fueron comprometidas.
Las hot wallets permanecen conectadas a la infraestructura que permite procesar operaciones y retiros, lo que facilita la operativa diaria, pero también las expone a determinados riesgos. Las cold wallets están diseñadas para mantener aisladas las claves utilizadas para firmar transacciones. La forma en que fueron autorizadas las transferencias será una de las cuestiones centrales del informe técnico que Bitget se ha comprometido a publicar dentro de las próximas 24 horas.
Mientras realiza la revisión de seguridad, Bitget mantiene disponibles los depósitos y las operaciones de trading, pero ha suspendido temporalmente los retiros. La plataforma todavía no ha precisado cuándo restablecerá por completo este servicio.
Chen afirmó que los fondos de los usuarios permanecen seguros. La ejecutiva también señaló que Bitget cuenta con un User Protection Fund superior a 464 millones de dólares, una reserva que, según la compañía, supera el valor de los fondos afectados por el incidente.
El token BGB reaccionó a la noticia
La revelación tuvo impacto sobre BGB, el token nativo de Bitget. De acuerdo con los datos citados por CoinDesk, el activo llegó a caer aproximadamente un 2,9% a las 22:10 UTC, aunque posteriormente recuperó parte del terreno perdido. En ese momento, Bitcoin retrocedía alrededor de un 0,29% y Ether cerca de un 0,2% en las últimas 24 horas.
Con una cifra afectada de 351,6 millones de dólares, el incidente podría situarse entre los mayores ataques sufridos por una plataforma de criptomonedas durante 2026. El episodio se produjo después del ataque contra Liquid Network, que perdió aproximadamente 320 millones de dólares a comienzos de septiembre, según la información citada en la fuente.
La confirmación de Bitget resuelve la principal incógnita de las primeras horas, pero deja abiertas otras: cómo obtuvo el atacante acceso a las hot wallets, qué componente fue comprometido, cuál es el destino de los fondos y qué medidas se aplicarán antes de reanudar los retiros. La respuesta dependerá del informe que la compañía ha anunciado. Hasta entonces, la cifra de 351,6 millones de dólares sigue siendo una estimación del valor afectado por la brecha, no una cuantificación definitiva de las pérdidas.
