Bitget, exchange de criptomonedas, sufre un expolio de $351.6 millones mientras el hacker convierte los fondos en Ethereum

El exchange de criptomonedas Bitget confirmó una brecha de seguridad por un total de $351.6 millones, después de que atacantes vaciaran varias de sus billeteras calientes, movieran los activos robados a través de múltiples blockchains y convirtieran stablecoins en Ethereum en una ráfaga de transacciones rápidas.

El incidente fue revelado en un informe publicado el 24 de septiembre de 2026. La noticia fue cubierta por primera vez por CoinGape en su informe inicial sobre el expolio y posteriormente recogida por la sección de seguridad de CryptoNewsNet.

Según el informe, los atacantes vaciaron varias billeteras calientes pertenecientes al exchange antes de dispersar el botín mediante transferencias entre cadenas. Los fondos en stablecoins fueron canjeados por Ethereum durante la misma secuencia rápida de transacciones, un patrón que se usa comúnmente para dificultar el rastreo y la congelación de activos tras los expolios a exchanges. Congelar criptomonedas robadas generalmente requiere acción coordinada entre exchanges y firmas de análisis de blockchain, y la dispersión rápida entre cadenas puede complicar precisamente ese tipo de coordinación.

Las billeteras calientes son billeteras conectadas a internet que los exchanges operan para procesar retiros de clientes y mantener liquidez, lo que las convierte en objetivos frecuentes de los atacantes. Dado que las plataformas generalmente mantienen solo una fracción de los activos de los clientes en billeteras en línea y guardan el resto en almacenamiento en frío, la exposición total en estos incidentes depende de cuánto había en las billeteras comprometidas al momento del ataque. El movimiento entre cadenas y la conversión de stablecoins en otros activos digitales son características recurrentes de las brechas en exchanges.

La magnitud de la pérdida ubica el incidente entre los expolios más grandes sufridos por un exchange de criptomonedas, una categoría de eventos que históricamente ha impulsado el escrutinio de toda la industria sobre los controles de billeteras calientes, la gestión de claves y la transparencia de reservas.

Bitget, fundada en 2018 y con sede en Seychelles, es uno de los exchanges de derivados de criptomonedas más grandes del mundo y es ampliamente conocida por sus servicios de copy-trading. El informe especificó qué activos fueron sustraídos, qué proporción de los fondos totales de Bitget se vio afectada ni si los retiros de los clientes fueron interrumpidos, quedando esas como preguntas abiertas para futuras declaraciones. Dado que las transacciones en blockchain son rastreables públicamente, los investigadores de seguridad y las plataformas afectadas suelen monitorear el flujo de los fondos robados en las horas y días posteriores a una brecha, y los movimientos hacia direcciones de exchanges o servicios de intercambio ocasionalmente pueden derivar en la congelación de activos, un desarrollo que los lectores que siguen este incidente deberán vigilar.

El informe original está disponible a través de CryptoNewsNet.