Hackeo de Bitget por 351 millones: cómo ocurrió y por qué tus monedas están más seguras en tu propia billetera
El 24 de septiembre sacaron unos 351,6 millones de dólares de las billeteras calientes de Bitget. El exchange suspendió los retiros y promete cubrir la pérdida con su fondo de protección. Te contamos cómo fue el ataque, qué significa para los usuarios y por qué «si no son tus claves, no son tus monedas» volvió a ser mucho más que un lema.
Qué pasó
El 24 de septiembre a las 18:31 UTC, los sistemas de seguridad de Bitget detectaron transferencias no autorizadas desde algunas de las billeteras calientes y templadas del exchange. Hasta que se frenaron, los atacantes llegaron a sacar unos 351,6 millones de dólares: uno de los mayores ataques a un exchange centralizado en 2026.
El golpe alcanzó varias redes a la vez: Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, BNB Smart Chain y Base. Entre los activos robados hay XRP, BNB, AVAX, las stablecoins USDT y USDC, además de ether, la moneda nativa de la red Ethereum.
Cómo fue el ataque
Según la CEO de Bitget, Gracy Chen, las claves privadas de las billeteras no se filtraron. Los atacantes vulneraron el backend que gestiona las billeteras, falsificaron los datos de las transacciones y activaron el proceso habitual de aprobación: el propio sistema del exchange firmó las transferencias. Las cerraduras aguantaron; lo que se falsificó fue el permiso para abrir la caja fuerte.
Varios medios, citando a investigadores, vinculan el ataque con hackers norcoreanos. Las autoridades investigan junto con Mandiant y SlowMist.
Qué pasa con los fondos de los usuarios
- Los retiros están suspendidos hasta que termine la revisión de seguridad, así que por ahora no puedes pasar monedas de Bitget a tu propia billetera ni a un intercambio instantáneo de criptomonedas.
- El trading y los depósitos funcionan con normalidad.
- La pérdida se cubrirá con el fondo de protección de usuarios, que según el exchange tiene más de 464 millones de dólares, más que lo robado.
Sobre el papel, el dinero de los clientes está a salvo. Pero mientras los retiros sigan cerrados, nadie puede sacar sus fondos del exchange, y ese es el riesgo principal de guardar monedas en un saldo ajeno.
Qué hacer ahora mismo
- No vendas por pánico: el trading funciona y el exchange promete cubrir la pérdida.
- Cuidado con el phishing. Tras los grandes hackeos, los estafadores envían correos sobre «compensaciones» y «verificación de billetera». Nadie tiene derecho a pedirte tu frase semilla, tu contraseña o tu código 2FA.
- Cuando reabran los retiros, pasa tus ahorros a largo plazo a tu propia billetera. Un exchange es un lugar para operar, no para guardar. Si todavía no tienes billetera, empieza por nuestra guía sobre en qué se diferencia una billetera no custodial de una custodial.
Por qué vuelve a tratarse de tus propias claves
Si no son tus claves, no son tus monedas.
Cada gran hackeo a un exchange deja la misma lección. Mientras tus monedas estén en el saldo de una plataforma, su seguridad depende de servidores, empleados y procesos de aprobación ajenos. Una billetera que controlas tú no tiene ese riesgo: las claves son tuyas y nadie puede bloquear tus retiros.
Si además de sacar tus monedas necesitas cambiarlas, puedes hacerlo en un solo paso. En VertEXchange no hay cuentas ni saldos: indicas la dirección de tu billetera, envías tus monedas y recibes las nuevas directamente en ella. Por ejemplo, con las stablecoins ya fuera del exchange puedes cambiar USDT TRC20 por BTC sin registro y guardar la reserva en bitcoin en tu propia dirección.
Cambia sin cuenta: las monedas llegan directo a tu billetera, no al saldo de una plataforma.
Cambia a tu propia billetera
