Bitget suspende los retiros tras un informe de 351,6 millones de dólares

Bitget afirmó que aproximadamente 351,6 millones de dólares se vieron afectados por transferencias no autorizadas durante el periodo comprendido entre el 24 y el 25 de septiembre de 2026, y Reuters informó de que la plataforma suspendió temporalmente los retiros.[1] Posteriormente, Bitquery elevó la cifra de la salida de fondos a unos 387,5 millones de dólares, tras identificar transferencias adicionales de Zcash y Tron.[2] Para los lectores, esto supone tres cifras distintas que hay que tener en cuenta: la cifra inicial de la empresa, una estimación independiente basada en la cadena de bloques y el efecto práctico de la suspensión de los retiros para cualquier persona que tenga fondos en la plataforma.

Reuters informó el 25 de septiembre de que Bitget había suspendido las retiradas de fondos de los clientes tras el robo, y añadió que la plataforma había afirmado que todos los fondos de los usuarios estaban a salvo y que la pérdida se cubriría con sus propios fondos.[1] La investigación de Bitquery llegó a una cifra superior, unos 387,5 millones de dólares, y afirmó haber rastreado 21 transferencias a través de ocho cadenas de bloques.[2] El propio comunicado de Bitget indicó posteriormente que las retiradas se reanudarían por fases a partir del 28 de septiembre de 2026, y que se esperaba que el servicio se restableciera por completo el 2 de octubre de 2026.[3]

La información disponible apunta a un incidente en el sistema de carteras, no a una interrupción generalizada de la plataforma. La CNBC informó de que, según Bitget, los atacantes comprometieron un sistema de carteras de backend, falsificaron la información de las transferencias y activaron la firma de autorización.[4] The Hacker News informó de que, según Bitget, los fondos afectados se encontraban en carteras «calientes» y «templadas» —las carteras operativas que utilizan las plataformas de intercambio para mover fondos rápidamente—, mientras que las carteras «frías», que se mantienen fuera de línea y son más difíciles de acceder, albergaban la mayor parte de los activos de la plataforma y permanecieron a salvo.[5]

Esa distinción es importante. Separa las carteras que se utilizan para las transacciones cotidianas de los niveles de custodia más «fríos», destinados a permanecer aislados de los sistemas activos. También explica por qué una plataforma de intercambio puede afirmar que los saldos de los usuarios están intactos, a pesar de haber suspendido temporalmente las retiradas durante una revisión de seguridad.

Para cualquiera que tenga activos en una plataforma centralizada, el cambio inmediato afecta al acceso, no al saldo. Una suspensión de los retiros afecta a la liquidez y a los plazos de transferencia, incluso cuando la plataforma afirma que los fondos permanecen intactos.[1][3] Esto nos recuerda que la exposición de las carteras «calientes» y la disponibilidad de los retiros son cuestiones distintas: una declaración sobre la seguridad de las carteras «frías» no basta por sí sola para restablecer el servicio.

Las próximas actualizaciones relevantes serán de carácter operativo y probatorio: el calendario de retiradas de Bitget, cualquier cifra revisada de pérdidas y cualquier explicación técnica adicional sobre el incidente.[1][3] La cuestión que queda sin resolver en la información disponible es por qué difieren la cifra total comunicada por la empresa y la estimación de Bitquery; las fuentes no ofrecen un balance contable conciliado ni una conclusión forense independiente definitiva.[2][4][5]