El hackeo sufrido por Bitget ha elevado por encima de 684 millones de dólares las pérdidas registradas en el sector cripto durante septiembre, según los datos citados en la fuente, y convierte al mes en el más costoso de 2026 por volumen bruto de activos afectados. La plataforma ha suspendido las retiradas después de detectar transferencias no autorizadas por unos 351,6 millones de dólares desde un número limitado de sus billeteras calientes y templadas.
Bitget identificó los movimientos a las 18:31 UTC del 24 de septiembre y activó sus procedimientos de emergencia pocos minutos después, según explicó su consejera delegada, Gracy Chen. Las billeteras frías y la mayoría de los activos depositados en la plataforma no se vieron afectados.
Retiradas suspendidas mientras continúa la investigación
La información disponible apunta a 15 transferencias que movieron cerca de 192 millones de dólares en siete activos. Ethereum concentró la mayor parte, con el 44,4% de ese importe, de acuerdo con los datos de Bubblemaps. La diferencia entre esta cifra y los 351,6 millones de dólares comunicados como activos afectados no ha sido detallada en la información difundida.
Los depósitos y la operativa de negociación siguen funcionando con normalidad, pero Bitget mantiene bloqueadas las retiradas hasta completar su revisión de seguridad. Chen afirmó que los saldos de los clientes continúan siendo correctos y que las pérdidas están cubiertas por el Fondo de Protección de Usuarios de la compañía, que actualmente dispone de más de 464 millones de dólares.
La empresa ha identificado y señalado las direcciones relacionadas con las transferencias y ha notificado el incidente a organismos policiales y compañías especializadas en seguridad en cadena. Sin embargo, todavía no ha explicado cómo fueron comprometidas las billeteras. Bitget ha indicado que no especulará sobre el vector del ataque mientras la investigación siga abierta.
La plataforma prevé ofrecer actualizaciones cada hora y publicar un informe completo del incidente en un plazo de 24 horas. Ese documento deberá incluir la causa principal de la brecha y las medidas correctoras adoptadas. Para Bitget, la prioridad inmediata es restablecer las retiradas, aunque Chen ha asegurado que permanecerán suspendidas hasta que concluya la revisión.
Septiembre supera las pérdidas de abril
El ataque llega en un mes que ya acumulaba varios incidentes graves de seguridad. DeFiLlama había contabilizado unos 331 millones de dólares en pérdidas en 17 incidentes hasta el 17 de septiembre. Después del ataque contra Fetch.ai del 19 de septiembre, el total superó los 342 millones, con la mayor parte del daño vinculada a un incidente de aproximadamente 320 millones de dólares relacionado con Liquid Network.
Si se incorporan los 351,6 millones de dólares afectados en Bitget, el balance comunicado para septiembre rebasa los 684 millones. La cifra supera los aproximadamente 646,9 millones de dólares registrados en abril, hasta ahora el peor mes de 2026. Los ataques contra Drift y KelpDAO representaron entonces alrededor de 577 millones del total.
El balance de septiembre aún puede cambiar. Las investigaciones tendrán que determinar si parte de los activos afectados se recupera o si termina contabilizándose como pérdida definitiva. El incidente se produce, además, durante la campaña por el octavo aniversario de Bitget, lanzada este mes mientras la compañía amplía su estrategia de plataforma universal hacia las acciones, las divisas y otros mercados.
