¿Qué ocurrió exactamente?
La casa de cambio Bitget confirmó oficialmente un incidente de seguridad. Según las declaraciones de la directora general Gracy Chen en la plataforma X, se produjeron transferencias no autorizadas desde un número limitado de las llamadas billeteras hot y warm (billeteras operativas conectadas a internet, desde las que la casa de cambio liquida las transacciones habituales).
Según el sitio CryptoSlate, la casa de cambio registró las transferencias el 24 de septiembre de 2026 a las 18:31 UTC y activó los procedimientos de emergencia en cuestión de minutos. El daño total se estima en aproximadamente 351,6 millones de dólares. Quince transacciones drenaron casi 192 millones de dólares en siete activos distintos, correspondiendo la mayor parte (44,4 por ciento) a Ethereum. Los datos sobre la distribución de las transferencias provienen, según CryptoSlate, de la plataforma analítica Bubblemaps.
El sitio polaco BitHub.pl indica el mismo momento del incidente (20:31 hora polaca, que corresponde a las 18:31 UTC) y confirma que se trata de un evento anunciado oficialmente, no de un rumor no verificado.
¿Perdieron dinero los clientes?
Según Gracy Chen, los saldos de los clientes se mantienen exactos y las billeteras frías (almacenamiento offline separado de internet), junto con la mayoría de los activos en la plataforma, permanecieron intactas. CryptoSlate indica que la casa de cambio suspendió los retiros y que las pérdidas deben quedar cubiertas. Las condiciones exactas y la rapidez de la reanudación de los retiros aún no se desprenden de las fuentes disponibles.
Lo que en este momento está confirmado y lo que no, se resume en la tabla siguiente.
| Dato | Estado |
|---|---|
| Monto del daño aprox. 351,6 mill. USD | Confirmado (CryptoSlate) |
| Hora de detección 24/9/2026, 18:31 UTC | Confirmado (CryptoSlate, BitHub.pl) |
| Ethereum = 44,4 % de los activos drenados | Confirmado (CryptoSlate, datos de Bubblemaps) |
| Billeteras frías intactas | Lo indica la casa de cambio (CryptoSlate) |
| Suspensión de los retiros | Confirmado (CryptoSlate) |
| Autor del ataque | No probado |
¿Quién está detrás del ataque?
Aquí se requiere cautela. Según Cointelegraph, Gracy Chen afirmó que la investigación preliminar encontró direcciones IP correspondientes a configuraciones de VPN que se asocian con un grupo de hackers de la RPDC (Corea del Norte). Esto es un indicio, no una prueba. Las direcciones IP y las VPN pueden intercambiarse e incluso falsificarse, y la atribución de ciberataques suele ser un proceso largo. Hasta que no se produzca una confirmación forense independiente, el autor del ataque permanece en estado "desconocido".
Conviene recordar que se trata de una situación en desarrollo y que tanto las cifras como las conclusiones pueden precisarse.
¿Cómo reaccionó el mercado?
Según el sitio eslovaco Kryptonovinky.sk, Bitcoin prácticamente no se movió ante el incidente. En las últimas 24 horas cayó apenas un 0,2 por ciento y se negocia en torno a los 84.300 dólares. En el horizonte de siete días sigue subiendo más de un 10 por ciento. Kryptonovinky.sk indica al mismo tiempo que los fondos ETF se mantienen en positivo.
Es un recordatorio de que un incidente en una casa de cambio y el movimiento del mercado en su conjunto son dos cosas distintas. Que el precio de Bitcoin no haya caído no significa que el daño en Bitget no sea real. Se trata de fenómenos separados que es honesto no confundir.
¿A qué prestar atención en este tipo de eventos?
Sin consejos sobre qué hacer con el dinero, solo lo que conviene seguir en incidentes de casas de cambio en general:
- Reanudación de los retiros: cuándo y bajo qué condiciones la casa de cambio vuelve a habilitar los retiros es una señal concreta y verificable.
- Informes forenses independientes: la atribución del ataque por parte de analistas on-chain (por ejemplo Bubblemaps y otros) frente a las afirmaciones de la propia casa de cambio.
- Cobertura de las pérdidas: si la casa de cambio realmente ejecuta la compensación declarada y cómo lo hace.
- Línea temporal de la comunicación: con qué rapidez y transparencia informa la casa de cambio.
charliedesk seguirá cubriendo esta historia y la actualizará en cuanto aparezca información verificada sobre el autor del ataque o sobre la reanudación de los retiros.