El exchange de criptomonedas Bitget informó el jueves que unos 351,6 millones de dólares estuvieron expuestos a una vulneración de su sistema, según anunció su directora ejecutiva Gracy Chen en una publicación en X poco después de que investigadores independientes de blockchain detectaran movimientos inusuales de wallets vinculados a la plataforma.

En la publicación, Chen dijo que las cold wallets de Bitget y los fondos de los usuarios estaban seguros, aunque reconoció "transferencias no autorizadas desde algunas de nuestras hot wallets". Añadió que el exchange mantiene un "fondo de protección al usuario" con más de 464 millones de dólares.

"Las cold wallets permanecen completamente seguras. Bitget opera una arquitectura de wallets de tres niveles — la vulneración afectó solo una parte de las capas de hot wallets y warm wallets", indicó Chen.

Los depósitos y las operaciones de trading permanecen en línea, pero el exchange está pausando "temporalmente" los retiros hasta completar una revisión de seguridad, según Chen, quien prometió que la empresa publicará un informe del incidente en un plazo de 24 horas. La suspensión de retiros es una medida estándar de contención para exchanges que investigan una vulneración, aunque deja a los usuarios sin poder mover activos fuera de la plataforma hasta que concluya la revisión. Las señales inmediatas a observar son el contenido del informe prometido, cualquier movimiento adicional de los fondos y cuándo se restablecen los retiros.

Datos onchain e investigadores independientes habían señalado previamente movimientos inusuales de wallets, informando inicialmente que alrededor de 183 millones de dólares en activos digitales se habían movido desde wallets identificadas como pertenecientes al exchange.

Emmett Gallic, analista de la firma de análisis de blockchain Arkham Intelligence, dijo en una publicación en X que las transacciones involucraron tres hot wallets de Bitget y una cold wallet en múltiples blockchains, con los fondos consolidados en una sola dirección. Los activos incluían ETH, BNB, AVAX y USDT0, según su análisis. Concentrar todo en una dirección deja un rastro fijo y públicamente visible que las firmas de análisis y el exchange pueden monitorear de aquí en adelante.

"Parece que acaban de hackear a Bitget por 178 millones de dólares", escribió, señalando en una publicación aparte que había más fondos en movimiento.

Las hot wallets permanecen conectadas a los sistemas utilizados para procesar transacciones y retiros, lo que las hace más accesibles que las cold wallets, que están diseñadas para mantener las credenciales de firma aisladas de la infraestructuraada a internet.

Una pérdida de hasta 351,6 millones de dólares convertiría este incidente en el potentially mayor hackeo de cripto de 2026. Septiembre ha resultado especialmente difícil para el sector: a principios de este mes, la Liquid Network perdió 320 millones de dólares en otro hackeo, aunque los atacantes allí afirmaron ser "hacker éticos". Como referencia, el robo de aproximadamente 1.500 millones de dólares a Bybit en febrero de 2025 es el mayor hackeo de un exchange de cripto registrado.

El token nativo de Bitget, BGB, cayó fuertemente a medida que se difundía la noticia del hackeo, aunque se había recuperado en parte para las 22:10 UTC. El token caía un 2,9% al momento de la publicación. En las últimas 24 horas de trading, el precio de Bitcoin retrocedió alrededor de un 0,29%, mientras que ether bajó un 0,2%.

Este informe fue publicado por primera vez por CoinDesk el 24 de septiembre de 2026, y actualizado a las 22:05 UTC para aclarar el lenguaje en torno al exploit y a las 22:10 UTC para agregar la reacción del mercado. El artículo original está disponible aquí.