El intercambio Bitget ha puesto en marcha este 28 de septiembre de 2026 la reactivación progresiva de sus servicios de retiro, después del incidente de seguridad que provocó la pérdida de aproximadamente 387,5 millones de dólares en múltiples criptoactivos.
Reanudación paulatina de las operaciones
Tal como se había anticipado, las transacciones se reanudaron a las 08:00 UTC, comenzando con bitcoin (BTC) en la red Bitcoin. Poco después, se habilitaron las extracciones de este mismo activo sobre la red BNB Smart Chain (BSC). Este restablecimiento ocurre luego de que la compañía efectuara auditorías adicionales en su infraestructura de retiros.
Detalles de la brecha de seguridad
La investigación interna reveló que los atacantes lograron comprometer un producto de seguridad externo empleado por la plataforma. Esta vulnerabilidad permitió obtener credenciales de alto nivel dentro del sistema. Con esas claves, los delincuentes enviaron órdenes de retiro fraudulentas directamente al sistema de billeteras, lo que generó transferencias anómalas que sortearon los controles de riesgo habituales. A pesar de la intrusión, Bitget subrayó que las llaves privadas de las direcciones no fueron expuestas y que las billeteras frías permanecieron ajenas al ataque.
Cronología del incidente
El suceso, calificado por la empresa como el primero de este tipo en sus ocho años de actividad, fue detectado el 24 de septiembre. Alertas del analista de datos en cadena conocido como «dcfgod» señalaron movimientos sospechosos en la red de capa 2 Arbitrum, donde se emplearon fondos de una billetera caliente de Bitget para adquirir 7.111 ether (ETH) mediante plataformas descentralizadas. Posteriormente, registros atribuidos a firmas como Arkham documentaron múltiples transferencias hacia direcciones externas que involucraron una amplia gama de activos.
Activos afectados y cobertura de pérdidas
La estimación de los fondos sustraídos pasó de una cifra inicial de 351,6 millones de dólares a 387,5 millones, tras incluir en el balance criptomonedas como Zcash y TRON. Entre los activos comprometidos figuran XRP, ether, USDT, USDC, XAUt, BNB y AVAX. Bitget aseguró que no se han detectado nuevas transferencias no autorizadas y que los saldos de los usuarios permanecen intactos. Las pérdidas están cubiertas por el fondo de protección de la plataforma, que supera los 464 millones de dólares.
Medidas posteriores y colaboración
La CEO de la empresa, Gracy Chen, realizó una transmisión en vivo para atender las inquietudes de la comunidad. En el ámbito de la investigación, las firmas especializadas Mandiant y SlowMist continúan apoyando el rastreo en cadena. El exchange ha publicado las direcciones de los atacantes para fomentar la cooperación del sector y mantiene un programa de recompensa equivalente al 5% de los fondos que logren ser congelados o recuperados mediante acciones de terceros.
Próximos pasos
Se espera que la plataforma emita un informe de seguridad interno durante esta semana, comprometiéndose a compartir novedades a medida que se verifiquen los hallazgos. Tras el restablecimiento de bitcoin, se aguarda la habilitación de los retiros de ether y otros tokens en redes como Ethereum y BNB Chain para el 29 de septiembre, seguidos por USDT el 30 de septiembre y la totalidad de los activos y monedas fíat para el 2 de octubre.