Hackeo a Bitget: mueven 352 millones de dólares de sus billeteras y frena los retiros

El hackeo a Bitget volvió a poner en alerta al sector: cerca de 352 millones de dólares salieron de billeteras vinculadas al exchange en una serie de transferencias no autorizadas, según reportaron cuentas de rastreo on-chain. La plataforma detectó los movimientos, los calificó de sospechosos y suspendió de forma temporal los retiros mientras investiga lo ocurrido.

Las primeras señales de alarma surgieron cuando analistas de blockchain marcaron un flujo inusual de fondos desde direcciones asociadas a la casa de cambio. La firma de seguridad Hacken también confirmó el movimiento anómalo, y el explorador Arkham llegó a crear una entidad específica para seguir el rastro de las direcciones implicadas.

Publicidad

Estabilidad respaldada en Bitcoin

Descubre Dollar on Chain →

Qué se sabe del hackeo a Bitget

De acuerdo con los datos on-chain, el desvío de fondos rondó los 352 millones de dólares, una cifra que, de confirmarse, colocaría el incidente entre los más costosos del año para un exchange centralizado. Bitget optó por pausar las salidas de capital, una medida habitual cuando una plataforma sospecha que sus sistemas o billeteras han sido comprometidos, con el fin de contener el daño y evitar que los atacantes muevan más activos.

La directora ejecutiva de la firma, Gracy Chen, se pronunció en X para dar seguimiento a la situación. La compañía no había ofrecido, al momento de esta publicación, un desglose oficial de los activos afectados ni una explicación definitiva sobre el origen de las transferencias, que sigue bajo investigación.

La suspensión de retiros suele generar nerviosismo entre los usuarios, que temen quedar sin acceso a sus fondos. En incidentes previos del sector, algunas plataformas restablecieron las operaciones tras aislar la brecha, mientras que otras necesitaron semanas para normalizar los servicios o recurrieron a fondos de reserva para cubrir las pérdidas de sus clientes.

Un año difícil para la seguridad de los exchanges

El caso de Bitget se suma a una racha de episodios que han golpeado la confianza en las plataformas de intercambio y en la custodia de criptoactivos. Los ataques a exchanges centralizados, puentes entre redes y billeteras se han vuelto recurrentes, y los montos sustraídos siguen escalando a medida que los atacantes perfeccionan sus métodos, desde el compromiso de claves privadas hasta la ingeniería social contra empleados.

Solo en las últimas semanas se han reportado varios incidentes de seguridad relevantes. En uno de ellos, investigadores documentaron un robo de XRP que drenó casi 20 millones de dólares de miles de billeteras en oleadas sucesivas. En paralelo, la firma PeckShield alertó por fondos sospechosos por 4,3 millones de dólares vinculados a otra plataforma, una muestra de que el problema no distingue entre grandes y pequeños actores.

Estos episodios refuerzan un debate de fondo en la industria: hasta qué punto los usuarios deben confiar la custodia de sus activos a terceros. El viejo lema «not your keys, not your coins» (si no controlas tus claves, no controlas tus monedas) vuelve a la conversación cada vez que un exchange congela retiros o sufre una brecha.

Qué deben vigilar los usuarios

Mientras Bitget avanza en su investigación, los clientes de la plataforma quedan a la espera de tres definiciones clave: el alcance real de las pérdidas, si la compañía cubrirá los fondos afectados y cuándo se reanudarán los retiros. La transparencia en la comunicación durante las próximas horas será determinante para medir el impacto reputacional del incidente.

Para el usuario promedio, incidentes como este son un recordatorio de la importancia de las buenas prácticas de seguridad: activar la autenticación de dos factores, no concentrar todo el capital en una sola plataforma y, en el caso de tenencias de largo plazo, considerar soluciones de autocustodia. La verificación de identidad y los controles internos, como los procesos de KYC que aplican los exchanges, protegen contra el fraude pero no eliminan el riesgo de que las billeteras corporativas sean vulneradas.

El desenlace del caso dependerá de la respuesta técnica de Bitget y de la trazabilidad de los fondos. Con el rastreo on-chain activo y varias firmas de seguridad siguiendo las direcciones, cualquier intento de mover o blanquear los activos sustraídos quedará registrado en la cadena, lo que podría abrir la puerta a una eventual recuperación parcial.