Bitget reabrió los retiros de bitcoin tras el hackeo de USD 387,5 millones; ether y USDT, en los próximos días

Actualización 28/09, 06:15 ART: Bitget reabrió los retiros de bitcoin

Bitget habilitó el lunes 28, a las 08:00 UTC (05:00 en la Argentina), los retiros de bitcoin por la red Bitcoin, el primer tramo de la reapertura escalonada que había anunciado tras el ataque del jueves 24. «Bitget abrió oficialmente la función de retiros por etapas según lo previsto y el servicio de retiro de BTC ya está disponible», informó el exchange, según ChainCatcher; The Block también reportó el inicio de los retiros de bitcoin. El cronograma sigue sin cambios: ether (Ethereum, BNB Smart Chain, Arbitrum, Base y Optimism) el martes 29, USDT (Ethereum, BNB Smart Chain, Solana y Tron) el miércoles 30 y el resto de los tokens, las monedas fiat y el mercado P2P el viernes 2 de octubre, todos a las 05:00, hora argentina.

La CEO Gracy Chen y Xie Jiayin, responsable de Bitget para la Gran China, encabezaron una transmisión en vivo sobre el incidente. La empresa atribuyó la brecha a una vulnerabilidad en un producto de seguridad de terceros y reiteró que la pérdida, de USD 387,5 millones, será cubierta por su Fondo de Protección al Usuario, que según The Block tiene 5.500 BTC. Sigue sin haber un informe técnico final ni una atribución oficial de autoridades a Corea del Norte. Fuentes de esta actualización: ChainCatcher, anuncio de Bitget; The Block; Bitget, cronograma de reanudación.

Actualización 26/09, 04:11 ART: Bitget reanudará los retiros por etapas desde el lunes 28

Bitget publicó el cronograma para reanudar los retiros, suspendidos desde el ataque del jueves 24. Será escalonado y cada tramo empezará a las 08:00 UTC (05:00 en la Argentina): bitcoin (red Bitcoin) el lunes 28 de septiembre; ether (Ethereum, BNB Smart Chain, Arbitrum, Base y Optimism) el martes 29; USDT (Ethereum, BNB Smart Chain, Solana y Tron) el miércoles 30, y el resto de los tokens, las monedas fiat y el mercado P2P el viernes 2 de octubre, según el anuncio del exchange recogido por The Crypto Times, TechFlow y Bloomingbit. La CEO Gracy Chen difundió el plan en X y hará una sesión de preguntas y respuestas el lunes 28 a las 04:30 (hora argentina), media hora antes del primer tramo.

La empresa sostiene que la vulnerabilidad fue corregida, que los saldos de los usuarios no fueron afectados y que la suspensión es una medida de seguridad temporal; la operatoria y los depósitos siguen habilitados. La pérdida se mantiene en USD 387,5 millones y la cubre el Fondo de Protección al Usuario, que tenía más de USD 464 millones al 24 de septiembre. Por separado, Circle y Tether congelaron unos USD 318.000 en stablecoins vinculadas al ataque, aunque la mayor parte de lo robado está en ether, que no puede congelarse, según CoinDesk. Fuentes de esta actualización: The Crypto Times (26/09/2026); TechFlow, anuncio de Bitget (26/09/2026); Bloomingbit (26/09/2026); CoinDesk (25/09/2026).

Actualización 25/09, 14:40 ART: Bitget elevó la pérdida a USD 387,5 millones y ofrece recompensas para recuperar fondos

Bitget elevó a USD 387,5 millones el monto afectado por el ataque, desde los USD 351,6 millones informados al principio, y reiteró que la pérdida a nivel de plataforma será cubierta en su totalidad por su Fondo de Protección al Usuario, según la actualización del exchange recogida por ChainCatcher y The Record. También lanzó un programa de recompensas: 5% para las plataformas que congelen voluntariamente fondos del atacante y otro 5% si esos fondos se recuperan. Las firmas de seguridad Mandiant y SlowMist investigan el incidente; el informe detallado sigue pendiente.

Los retiros siguen suspendidos. Xie Jiayin, ejecutivo de Bitget, dijo que el cronograma de reanudación se anunciará antes del mediodía del sábado 26 en Asia —alrededor de la 01:00, hora argentina—, según ChainCatcher y Bloomingbit. La CEO Gracy Chen sostuvo que direcciones IP, patrones de comportamiento y firmas on-chain vinculan el ataque con grupos de hackers relacionados con Corea del Norte, según The Record; sigue sin haber una atribución oficial de autoridades. Fuentes de esta actualización: ChainCatcher, actualización de Bitget; The Record (25/09/2026); Bloomingbit (25/09/2026).

El exchange de criptomonedas Bitget informó que USD 351,6 millones salieron de sus billeteras «calientes» y «tibias» en un ataque detectado el jueves 24 de septiembre a las 18:31 UTC (15:31 en la Argentina), y suspendió los retiros mientras dura la revisión de seguridad, según CoinDesk. La operatoria y los depósitos siguen habilitados; las reservas en almacenamiento en frío, desconectadas de la red, no fueron afectadas, según la empresa.

Cómo fue el ataque

La CEO de Bitget, Gracy Chen, explicó que los atacantes comprometieron «un sistema crítico del backend» de la infraestructura de billeteras, lo usaron para falsificar datos de transacciones y activaron el proceso de autorización del propio exchange, según CoinDesk. Chen aclaró que no falsificaron pedidos de retiro de usuarios ni obtuvieron las claves privadas, según Cointelegraph. El método exacto de la intrusión sigue bajo investigación y la empresa anunció un informe técnico completo.

La pista norcoreana

En una sesión de preguntas y respuestas en X, Chen dijo que la empresa identificó direcciones IP que coinciden con las elecciones de VPN de un grupo de Corea del Norte y que el patrón «se parece mucho» a ataques anteriores de ese país, según Cointelegraph. Es una sospecha de la compañía: al cierre de esta nota no había una atribución oficial de autoridades. Chen también dijo que parte de los fondos fue recuperada, sin precisar el monto.

Qué pasa con los usuarios

Chen afirmó que los fondos de los usuarios «están seguros» y que los saldos de las cuentas son correctos. Bitget sostiene que su Fondo de Protección al Usuario, de más de USD 464 millones, cubre la totalidad de la pérdida, según CoinDesk. Al publicarse esta nota no había fecha para reanudar los retiros (ver la actualización del 26/09). Bloomberg, Forbes y CNBC también informaron el ataque y la suspensión de retiros; medios especializados lo describen como el mayor hackeo a un exchange en lo que va del año.

Qué sigue

La reanudación de los retiros, el informe técnico del exchange y el rastreo de los fondos en blockchain serán las próximas señales. El episodio llega en una semana en que Devengado siguió la volatilidad de Bitcoin y los movimientos de los grandes exchanges.