Chainalysis vincula el hackeo de Bitget de 387 millones con Corea del Norte: qué significa para quien tiene cripto

Qué descubrió Chainalysis

El 1 de octubre Chainalysis publicó su análisis del robo a Bitget y lo atribuyó a hackers vinculados a Corea del Norte. La empresa no nombra un grupo concreto ni revela detalles técnicos del ataque. Otros llegaron antes a la misma conclusión: la CEO de Bitget, Gracy Chen, habló de coincidencias de direcciones IP y VPN con hackers norcoreanos, y los analistas de Elliptic, por el patrón de lavado, señalaron al grupo TraderTraitor y calificaron el vínculo con Corea del Norte de muy probable. Ningún gobierno ha anunciado oficialmente una atribución.

Ya analizamos el ataque en sí. Los atacantes entraron en la red interna de Bitget el 31 de agosto a través de una vulnerabilidad en un producto de seguridad de terceros, pasaron casi un mes sin ser detectados y el 24 de septiembre enviaron al sistema de billeteras órdenes de retiro falsificadas. Nadie robó las claves privadas. Tras el ataque, los retiros quedaron cerrados varios días y no se podían enviar monedas ni a una billetera propia, ni a otro exchange, ni a una casa de cambio de criptomonedas. Contamos cómo fueron las primeras horas en el artículo sobre cómo vaciaron 351 millones de las billeteras calientes de Bitget.

Según Chainalysis, con Bitget incluido, los hackers vinculados a Corea del Norte han robado más de 1.000 millones de dólares en cripto en 2026. Elliptic da la misma cifra y considera a Bitget el mayor robo del año atribuido a Corea del Norte.

Adónde fueron los 387 millones

El dinero salió rápido. En las tres primeras horas 387 millones de dólares abandonaron el exchange en 23 transferencias, repartidas en cuatro redes:

Casi la mitad fue a Ethereum y cerca de otro 40% a la red de XRP. Zcash y Tron juntos suman menos de una décima parte.

La red Zcash tiene dos tipos de direcciones: transparentes y protegidas. Las transferencias entre direcciones transparentes son públicas, igual que en Bitcoin: remitente, destinatario e importe. Las herramientas de análisis las leen igual que Ethereum o Tron, por eso Chainalysis rastreó el 7,6% en Zcash junto con las demás redes.

Por qué al principio se hablaba de 351 millones

El primer día Bitget calculó la pérdida en 351,6 millones de dólares. El 25 de septiembre el exchange elevó la estimación a 387,5 millones al sumar las transferencias en Zcash y Tron. La diferencia coincide casi exactamente con el peso de esas dos redes en el análisis de Chainalysis: el 9,4% de 387,5 millones son unos 36 millones. Así que la cifra más alta no implica un segundo robo; Chainalysis cuenta el cuadro completo de transferencias a las cuatro redes.

Cómo la IA ayudó a desenredar los puentes

Lo más laborioso en una investigación así son los puentes entre redes. Las monedas entran en un puente en una red y salen en otra, y el investigador tiene que averiguar qué salida corresponde a qué entrada. Normalmente es una conciliación manual de horas, importes y comisiones en miles de filas.

Según Chainalysis, su IA propia redujo ese trabajo de más de 20 horas a menos de 10 minutos. Los investigadores definieron la lógica de emparejamiento, revisaron los resultados y dirigieron el caso, y el modelo se encargó de la rutina: emparejar un depósito en una red con un pago en otra. Aquí la velocidad importa mucho. Cuanto antes se conocen las direcciones de destino, más posibilidades hay de que un emisor de stablecoins o un exchange congele los fondos a tiempo.

Cómo se lava lo robado

Chainalysis describe las herramientas de los atacantes en términos generales: protocolos de liquidez y de mensajería entre cadenas, servicios de intercambio instantáneo y servicios de lavado. Los exchanges centralizados apenas aparecen en el esquema.

El rastro mejor documentado es el de XRP. Los atacantes pasaron las monedas por un protocolo de liquidez entre cadenas y, en unas 36 horas, obtuvieron bitcoin al otro lado, que terminó en direcciones bajo su control. Chainalysis vigila esas direcciones. La empresa no nombra el protocolo; en la prensa aparece THORChain. Según Lookonchain, el atacante ya lo usaba el 28 de septiembre para cambiar ether robado por bitcoin.

Por ahora se ha frenado poco. Circle y Tether bloquearon la dirección del atacante en Ethereum y congelaron unos 318.000 dólares en USDC y en la stablecoin USDT. NEAR Intents rechazó intercambios ligados al hacker por más de 50 millones de dólares. THORChain no atendió la petición de Bitget de rechazar esos intercambios y siguió procesando transferencias. Los demás grandes robos del mes pasado están en nuestro resumen de cuánta cripto robaron a exchanges y protocolos en septiembre de 2026.

Qué significa para un usuario común

Las monedas robadas están marcadas

Chainalysis marcó en su plataforma las direcciones por las que pasó el dinero de Bitget y promete seguir vigilando los fondos y compartir información con otros investigadores. Los exchanges y los emisores de stablecoins usan estas bases de datos: cada transferencia entrante se compara con las marcas, y un vínculo con fondos robados es motivo para retener el depósito y hacer preguntas.

Para una persona común la conclusión es sencilla. Las monedas de un hackeo se fragmentan y cambian de manos, y pueden llegar a alguien que ni ha oído hablar de Bitget, por ejemplo en una operación P2P con un desconocido. Si luego envías esas monedas a un exchange, el depósito puede quedar congelado hasta que se aclare, y es el dueño quien tiene que demostrar el origen del dinero. Por eso conviene aceptar sumas grandes solo de personas que conoces y guardar el historial de tus transferencias: hashes de transacciones y comprobantes de retiro.

Los fondos de los clientes de Bitget están a salvo

Estas marcas no afectan a los saldos de los clientes. El dinero salió de las billeteras calientes y tibias del propio exchange, y el almacenamiento en frío no sufrió daños. En una transmisión en directo tras el ataque, Bitget aseguró que su fondo de protección de usuarios, de unos 464 millones de dólares, cubre toda la pérdida, y que los fondos propios del exchange junto con el fondo superan los 1.400 millones. Hay más detalles en nuestro resumen de lo que Bitget contó sobre el hackeo en su AMA. El exchange reabrió los retiros por etapas, y la última de su calendario cayó el 2 de octubre: el resto de tokens, fiat y P2P.

Un exchange guarda tus monedas por ti

Los clientes de Bitget no perdieron nada al final, pero no pudieron retirar bitcoin durante cuatro días y otras monedas durante ocho. Un saldo en un exchange es la promesa de la plataforma de devolverte el dinero, y solo puede cumplirla mientras sus servidores, proveedores y reservas aguanten. Tener ahí lo que usas para operar es cómodo, pero los ahorros están más seguros contigo. Si la diferencia aún no está clara, empieza por nuestro artículo sobre en qué se diferencia una billetera no custodial de una cuenta en un exchange. Cuando ya tengas billetera, lo principal es la frase de recuperación: en una guía aparte explicamos cómo guardar la frase semilla para no perder el acceso a tus monedas.

Si aún tienes stablecoins en un exchange y quieres mantener tu reserva en bitcoin en tu propia dirección, puedes cambiar USDT TRC20 por BTC directo a tu billetera. En VertEXchange no hay cuentas ni saldos: indicas tu dirección, envías tus monedas y recibes las otras directamente en ella.