Nota preparada por CriptoReina con un proceso automatizado y controles editoriales de CriptoReino. La atribución y los límites de la evidencia se conservan abajo.
Qué pasó
El intercambio de criptomonedas Bitget sufrió un incidente de seguridad el 24 de septiembre de 2026 a las 18:31 UTC, con pérdidas totales que ascendieron a 387,5 millones de dólares extraídos de sus billeteras calientes (hot wallets) y templadas (warm wallets). La plataforma e investigadores forenses confirmaron que el ataque no involucró la extracción de claves privadas ni la falsificación de solicitudes de retiro de usuarios, sino una vulnerabilidad en su infraestructura interna de backend.
Según explicó la CEO de Bitget, Gracy Chen, los atacantes lograron acceder a un sistema interno y falsificar datos de transacciones. Esta manipulación engañó el proceso de autorización automatizado de la plataforma, logrando que el sistema aprobara transferencias hacia direcciones controladas por los atacantes como si fuesen operaciones rutinarias. Los activos robados fueron dispersados a través de al menos cinco redes blockchain distintas.
Entre los fondos drenados destaca la sustracción de aproximadamente 103 millones de XRP, valorados en unos 157 millones de dólares. Adicionalmente, investigadores en cadena identificaron que una billetera asociada al incidente utilizó 19,67 millones de USDT0 para adquirir 7.111 ETH en un lapso de seis minutos mediante los intercambios descentralizados UniswapX e 1inch Fusion, pagando un sobreprecio cercano al 5% sobre el valor de mercado.
Por qué importa
Este ataque se posiciona como uno de los robos de mayor escala en el sector cripto durante el último año. A pesar del volumen sustraído, Bitget informó que las operaciones comerciales y los depósitos continuaron funcionando sin interrupción, habiéndose congelado únicamente los retiros como medida cautelar.
Para solventar el impacto financiero, la empresa comunicó que utilizará su Fondo de Protección al Usuario —el cual dispone de más de 464 millones de dólares en reservas— para cubrir la totalidad de los fondos comprometidos. Debido a esto, los balances de los usuarios no sufrirán reducciones. La compañía se encuentra realizando peritajes forenses junto a las firmas especializadas Mandiant y SlowMist.
Adicionalmente, Chen señaló que la dirección IP y los patrones operativos detectados coinciden con técnicas empleadas previamente por grupos vinculados al gobierno de Corea del Norte, como el grupo Lazarus. Sin embargo, estas declaraciones corresponden a un análisis de patrones y no a una atribución legal concluyente.
Contexto de mercado
Tras la confirmación del incidente, los mercados cripto han mantenido un comportamiento relativamente estable. Bitcoin (BTC) registra una cotización de USD 83.959,25 con una variación del -0,54% en las últimas 24 horas. Ethereum (ETH) cotiza en USD 2.693,30 con una leve subida del 0,43%.
Por su parte, XRP (XRP), el activo con mayor volumen involucrado en la sustracción, registra un incremento del 2,25% alcanzando los USD 1,57. En el segmento de las monedas estables, Tether (USDT) cotiza a USD 0,999822 con una variación diaria de +0,01%. La disponibilidad de reservas en el fondo de cobertura de la plataforma ha mitigado presiones de liquidez inmediatas sobre el ecosistema en general.
Qué falta confirmar
Aún quedan diversos puntos por determinar en las investigaciones en curso. En primer lugar, la atribución del ataque a grupos estatales de Corea del Norte no cuenta con evidencia técnica publicada formalmente ni confirmación de agencias policiales internacionales.
Por otra parte, los retiros de fondos en Bitget se mantienen pausados temporalmente. La empresa tiene pendiente la publicación del plan de reapertura de retiros y la presentación del informe técnico de causa raíz (root-cause analysis) una vez que sus equipos completen la remediación de los sistemas afectados.
Fuente y alcance
- Fuente original: Decrypt
- Publicada por la fuente: 25 de septiembre de 2026 a las 17:08 UTC
- CriptoReino parafrasea y aporta contexto descriptivo; no reproduce el cuerpo original ni convierte la noticia en una señal de inversión.