Bitget confirmó el 24 de septiembre de 2026 que aproximadamente 351,6 millones de dólares habían sido robados de sus hot y warm wallets, lo que llevó a la exchange a congelar las retiradas mientras los depósitos y el trading continúan con normalidad. La exchange afirmó que la pérdida se cubrirá en su totalidad con su User Protection Fund, que según indica cuenta con más de 464 millones de dólares.
Según la CEO de Bitget, Gracy Chen, en un mensaje publicado en X, los sistemas de seguridad de la exchange detectaron las transferencias no autorizadas a las 18:31 UTC del 24 de septiembre. "A las 18:31 UTC del 24 de septiembre de 2026, los sistemas de seguridad de Bitget detectaron transferencias no autorizadas desde algunas de nuestras hot wallets. [...] Fondos afectados estimados: aproximadamente 351,6 millones de dólares", escribió Chen.
Chen quiso tranquilizar a los usuarios asegurando que el almacenamiento en frío no se vio afectado. "Las cold wallets permanecen totalmente seguras. [...] Los fondos de los usuarios están a salvo. La totalidad de esta pérdida queda cubierta por el User Protection Fund de Bitget, que actualmente cuenta con más de 464 millones de dólares", declaró.
Los rastreadores on-chain no coinciden en el total
La firma de seguridad blockchain SlowMist rastreó aproximadamente 357 millones de dólares vinculados al incidente, repartidos entre 11 direcciones EVM, siete direcciones de XRP Ledger y una dirección de Tron. Lookonchain, por su parte, estimó que se habrían sustraído unos 102,9 millones de XRP, con un valor aproximado de 157,5 millones de dólares. El cálculo inicial de Unchained, basado en un rastreador de Arkham con 13 direcciones, situó la cifra más baja, en torno a 183,8 millones de dólares repartidos en seis redes, incluyendo unos 48.800 ETH, USDT, USDC, 821.012 AVAX, BNB y 3.000 XAUT.
Decrypt informó de que el atacante se movió rápidamente para convertir sus fondos, intercambiando 19,67 millones de dólares de USDT0 por 7.111 ETH en seis minutos a través de UniswapX y 1inch Fusion, pagando aproximadamente un 5% por encima del precio de mercado. Los fondos también se movieron entre distintas cadenas mediante los puentes Stargate y cBridge. Arkham ha agrupado unos 68.466 ETH, con un valor aproximado de 184 millones de dólares, repartidos en 25 direcciones bajo una entidad etiquetada como "Bitget Hacker".
Atribución a Corea del Norte
Chen señaló que los hallazgos preliminares de la investigación apuntaban a direcciones IP asociadas con servicios VPN vinculados a un grupo de hackers norcoreano, y Hackread informó de que ella había nombrado específicamente al Lazarus Group. El investigador on-chain Specter señaló que la ruta seguida por el XRP robado coincidía con la utilizada en el hackeo de julio a AFX, un robo de 24 millones de dólares atribuido a TraderTraitor, una unidad afiliada a Lazarus.
Chen describió el mecanismo del ataque como un compromiso de la infraestructura backend de wallets, y no como una filtración de claves privadas. "Los atacantes comprometieron un servicio de infraestructura de wallet backend, falsificaron datos de transacciones y activaron ellos mismos el proceso de autorización de retiradas", explicó, y añadió que Bitget no especularía más al respecto hasta que concluyera su investigación. "Se publicará un informe completo del incidente, incluido el análisis de causa raíz y las medidas correctoras, en un plazo de 24 horas. No especularemos sobre el vector de ataque antes de que concluya la investigación", dijo, con el informe previsto antes de las 21:30 UTC del viernes 25 de septiembre.
Chen cerró su declaración con un compromiso de mantener la exchange operativa. "Bitget ha superado varios ciclos de mercado. No vamos a huir. Cada dólar y cada decisión se rendirán con total transparencia", escribió.
El incidente invita a la comparación con el hackeo de Bybit de febrero de 2025, en el que se robaron 1.500 millones de dólares, atribuidos posteriormente por el FBI a Corea del Norte. El propio fondo de protección de Binance, SAFU, cuenta actualmente con 1.000 millones de dólares, aproximadamente el doble del tamaño del fondo de Bitget incluso tras esta última pérdida.
