El hackeo de Bitget deja al descubierto las carencias en la recuperación de DeFi
El hackeo de Bitget comenzó el 24 de septiembre de 2026, cuando los atacantes robaron aproximadamente 387,5 millones de dólares de los monederos calientes y templados. Posteriormente, el exchange informó de transferencias anómalas a las 02:31:11, hora de Pekín. Los monederos fríos y las claves privadas no se vieron afectados.
Los investigadores creen que los atacantes explotaron una vulnerabilidad de día cero en un software de seguridad de terceros para obtener credenciales con privilegios elevados. Se ejecutaron retiradas fraudulentas en Ethereum, Tron y el XRP Ledger. Bitget suspendió las retiradas y comenzó a reanudarlas gradualmente el 28 de septiembre. La empresa afirmó que su Fondo de Protección del Usuario, valorado en más de 464 millones de dólares antes del incidente, cubriría por completo las pérdidas de los clientes.
El hackeo de Bitget también desencadenó un debate más amplio sobre la seguridad de las finanzas descentralizadas (DeFi) y la intervención. Ben Zhou, de Bybit, ofreció ayuda, mientras que el equipo LazarusBounty y el sistema SHIELD de NEAR Intents rastrearon las presuntas rutas de blanqueo. SHIELD identificó más de 50 millones de dólares en actividad sospechosa, pero solo se congelaron aproximadamente 503.000 dólares durante la ejecución. Otros 166.000 dólares se movieron antes de ser detectados. Tether y Circle congelaron por separado una cantidad estimada de entre 320.000 y 340.000 dólares. La recuperación total se mantuvo cerca del 0,2 % de los fondos robados.
Bitget criticó a los protocolos sin permisos que se negaron a cooperar, mientras que NEAR Intents renunció a una recompensa de recuperación propuesta del 5 %. El incidente pone de relieve los riesgos del software de terceros, la debilidad de las herramientas de recuperación entre cadenas y el conflicto entre la neutralidad de DeFi y el bloqueo de fondos ilícitos. Los posibles vínculos con Corea del Norte siguen sin confirmarse. Los operadores deberían vigilar el sentimiento relacionado con BGB, los flujos de los monederos del exchange, las condiciones de retirada, las congelaciones de stablecoins y las respuestas regulatorias.
Bearish
El impacto inmediato es bajista para Bitget y potencialmente también para el sentimiento del mercado relacionado con BGB. Un robo de aproximadamente 387,5 millones de dólares plantea dudas sobre la seguridad del exchange, la gestión de la liquidez y la fiabilidad de los retiros. Aunque Bitget afirma que su fondo de protección cubrirá a los clientes y que los retiros se han reanudado, los traders podrían reducir su exposición, aumentar los retiros o exigir una prima de riesgo más elevada.
La limitada tasa de recuperación también añade presión. Se identificaron intentos de blanqueo sospechosos por valor de más de 50 millones de dólares, pero solo se congeló una pequeña parte. Esto sugiere que los activos robados pueden moverse rápidamente a través de protocolos entre cadenas y servicios sin permisos, lo que reduce la probabilidad de recuperación y aumenta el riesgo de contraparte.
A corto plazo, la volatilidad podría aumentar en torno a los flujos de las carteras de Bitget, la actividad de negociación de BGB, las congelaciones de stablecoins y los anuncios regulatorios. A largo plazo, el incidente podría fomentar controles de custodia más sólidos, auditorías de software realizadas por terceros y una cooperación más estrecha entre exchanges y plataformas DeFi. Estas medidas podrían mejorar la resiliencia del mercado, pero también incrementar los riesgos de cumplimiento normativo e intervención. Por tanto, el suceso es bajista para el sentimiento relacionado con Bitget, mientras que su efecto directo sobre el mercado cripto en general probablemente será limitado, salvo que aparezcan contagio, preocupaciones de insolvencia o nuevas interrupciones en exchanges.