Bitget confirmó una brecha de seguridad que afectó aproximadamente a 351,6 millones de dólares en fondos de algunas de sus hot wallets. La plataforma aseguró que los activos de sus usuarios y sus cold wallets permanecen protegidos, aunque suspendió temporalmente los retiros mientras revisa su infraestructura.
La confirmación llegó horas después de que investigadores onchain detectaran transferencias inusuales por más de 170 millones de dólares desde direcciones vinculadas al exchange. En ese momento no estaba claro si se trataba de una operación interna o de un acceso no autorizado. Bitget reconoció posteriormente que las transacciones correspondían a transferencias no autorizadas.
La cifra afectada duplica las primeras estimaciones
La cantidad comunicada por Bitget supera ampliamente el volumen identificado durante las primeras horas del incidente. Los análisis iniciales habían localizado entre 170 y 183 millones de dólares en activos digitales trasladados desde billeteras asociadas con la plataforma.
El analista de Arkham Intelligence Emmett Gallic señaló que las operaciones involucraron tres hot wallets y una cold wallet atribuidas a Bitget en varias redes. Los fondos terminaron concentrados en una única dirección e incluían activos como ETH, BNB, AVAX y USDT0.
La diferencia entre los movimientos observados inicialmente y los 351,6 millones de dólares mencionados por Bitget refleja la dificultad de dimensionar un incidente de este tipo durante sus primeras horas. La cifra anunciada debe entenderse como el valor de los fondos expuestos, no necesariamente como una pérdida neta definitiva para la compañía. Todavía falta conocer qué activos permanecen bajo control del atacante y cuáles podrían recuperarse.
Gracy Chen, CEO de Bitget, explicó que la arquitectura de seguridad de la plataforma está organizada en tres niveles. Según la compañía, el incidente quedó contenido en una parte de las capas correspondientes a hot wallets y warm wallets, mientras que las cold wallets no fueron comprometidas.
Bitget mantiene el trading, pero pausa los retiros
La empresa afirmó que los fondos de los usuarios están seguros y citó también la existencia de un User Protection Fund superior a 464 millones de dólares. Bitget presenta esta reserva como un respaldo frente a posibles pérdidas derivadas del incidente, aunque la investigación todavía no ha concluido.
Como medida preventiva, los retiros quedaron suspendidos temporalmente. Los depósitos y las operaciones de trading continúan disponibles, pero la plataforma aún no ha precisado cuándo restablecerá por completo las salidas de fondos. La pausa permitirá, según la compañía, revisar los sistemas utilizados para autorizar y firmar las transacciones.
Bitget se comprometió a publicar un informe completo dentro de las siguientes 24 horas. Ese documento deberá aclarar cómo se obtuvo acceso a las hot wallets, qué componente de la infraestructura fue comprometido, qué activos fueron efectivamente transferidos y cuál es la situación final de los fondos.
Reacción de BGB y dimensión del incidente
La noticia también presionó al token nativo de la plataforma, BGB. Según los datos citados por CoinDesk, el activo llegó a caer aproximadamente un 2,9% a las 22:10 UTC, aunque después recuperó parte del terreno perdido. En ese mismo momento, Bitcoin retrocedía alrededor de un 0,29% y Ether cerca de un 0,2%, por lo que el movimiento de BGB se produjo en un mercado que también registraba variaciones negativas.
Con 351,6 millones de dólares afectados, el incidente podría situarse entre los mayores ataques contra una plataforma de criptomonedas durante 2026. CoinDesk lo comparó con el ataque contra Liquid Network, que habría supuesto unos 320 millones de dólares a comienzos de septiembre.
La confirmación de Bitget resuelve la principal incógnita de las primeras alertas onchain: las transferencias no fueron una operación ordinaria, sino parte de una brecha de seguridad. Sin embargo, el alcance técnico del ataque, el destino de los activos y la cobertura definitiva de cualquier pérdida siguen pendientes del informe prometido por la compañía.
