XRP encabeza la lista de criptoactivos robados en el hackeo de Bitget de $351.6 millones
Puntos clave
- •Bitget reveló una brecha de aproximadamente $351.6 millones el 24 de septiembre de 2026, tras detectar transferencias no autorizadas a las 18:31 UTC y activar sus protocolos de respuesta de emergencia.
- •El desglose de Lookonchain determinó que 102.93 millones de XRP, valorados en $157.48 millones, representaban la mayor parte —alrededor del 44.1%— de los nueve tipos de activos robados, que también incluían ETH, stablecoins y oro tokenizado.
- •El atacante intercambió la mayoría de los activos robados en redes compatibles con Ethereum por 67,982 ETH con un valor cercano a los $183 millones, mientras que una instantánea de Arkham rastreó unos $188.93 millones en 22 direcciones etiquetadas como pertenecientes al hacker.
- •Bitget pausó los retiros a la espera de una revisión de seguridad, pero afirmó que los saldos de los clientes permanecían protegidos, con depósitos y operaciones funcionando durante todo el incidente.
- •Bitget indicó que su Fondo de Protección al Usuario, valorado en más de $464 millones y con 5,500 BTC, cubre totalmente la pérdida, y el exchange se comprometió a publicar un informe detallado del incidente dentro de las próximas 24 horas.

El exchange de criptomonedas Bitget reveló una brecha de seguridad que afecta aproximadamente $351.6 millones el 24 de septiembre de 2026, y la plataforma de análisis on-chain Lookonchain publicó posteriormente un desglose que identificó a XRP como el mayor componente individual de los activos robados, según The Crypto Basic.
$XRP encabeza el desglose de activos robados
Según el desglose de activos de Lookonchain, 102.93 millones de $XRP, valorados en $157.48 millones, constituyeron la mayor parte de los fondos robados, representando aproximadamente el 44.1% del total detallado. El desglose enumeró un total de nueve criptomonedas y tokens, incluyendo $XRP, $ETH, stablecoins y oro tokenizado —una mezcla que abarca activos layer-1 importantes, stablecoins y tokens respaldados por materias primas.
El total detallado quedó aproximadamente $5.26 millones por encima de la estimación inicial de Bitget de $351.6 millones. Ni el aviso de seguridad del exchange ni el desglose de activos explicaron la discrepancia.
Transferencias no autorizadas detectadas a las 18:31 UTC
La CEO de Bitget, Gracy Chen, señaló que el exchange detectó transferencias no autorizadas a las 18:31 UTC e inmediatamente activó sus protocolos de respuesta de emergencia. La plataforma suspendió temporalmente los retiros a la espera de una revisión de seguridad, una medida de contención estándar que los exchanges utilizan durante incidentes activos para evitar mayores salidas no autorizadas. Chen indicó que los saldos de los clientes permanecían protegidos, con los depósitos y las operaciones funcionando mientras los retiros estaban pausados.
El atacante convierte los fondos robados en 67,982 ETH
Lookonchain, un servicio de análisis on-chain, informó que el atacante intercambió la mayoría de los activos robados en redes compatibles con Ethereum por 67,982 $ETH, con un valor aproximado de $183 millones. La cifra de conversión corresponde a activos en esas redes, y no establece que el $XRP robado haya sido intercambiado por $ETH.
Una instantánea de portafolio de Arkham, una plataforma de inteligencia blockchain, agrupó 22 direcciones bajo su etiqueta "Bitget Hacker", con tenencias combinadas valoradas en aproximadamente $188.93 millones. Además del saldo en $ETH, la instantánea registró alrededor de 5,897 $BNB por un valor de $4.58 millones y 495.625 $ETH envueltos (wrapped) por $1.33 millones. Esas cifras describen las tenencias rastreadas al momento de la instantánea, y no una pérdida adicional sobre el robo original. Este tipo de etiquetado de direcciones permite a los observadores rastrear en tiempo casi real dónde se encuentran los fondos robados, ya que las transferencias en blockchains públicas son visibles a medida que ocurre.
Bitget afirma que su Fondo de Protección cubre la pérdida
En su aviso inicial, Bitget indicó que el monto afectado estaba dentro de la cobertura de su Fondo de Protección al Usuario, que el exchange valoró en más de $464 millones —más de $112 millones por encima del propio monto afectado. Los fondos de protección son reservas que los exchanges mantienen para absorber pérdidas de incidentes de seguridad, lo que los convierte en un respaldo clave para los saldos de los usuarios cuando ocurren brechas.
Acerca del Fondo de Protección de Bitget 🛡️ El Fondo de Protección de Bitget existe para momentos como este. Contiene 5,500 BTC, aproximadamente $464M a precios actuales. Todas las direcciones de billetera del fondo son públicas y pueden verificarse on-chain por cualquier persona, en cualquier momento. El fondo está designado para proteger…
— Bitget (@bitget) September 25, 2026
El exchange también afirmó que había identificado y señalado direcciones de transferencia anómalas, notificado a las autoridades policiales y contratado firmas de seguridad blockchain. Bitget se comprometió a publicar un informe completo del incidente, incluyendo la causa y las medidas correctivas, dentro de las próximas 24 horas. El informe prometido, el resultado de la revisión de seguridad en curso y el estado de los retiros pausados son los puntos inmediatos a observar a medida que el incidente se desarrolla.