Bitget, una plataforma de compraventa de criptoactivos, mantuvo suspendidos los retiros tras un ataque identificado el 24 de septiembre y anunció su reanudación por etapas, empezando por bitcoin el 28 de septiembre. En la actualización del viernes 25, elevó a aproximadamente US$ 387,5 millones el valor transferido a direcciones controladas por los atacantes. Hasta la reanudación, los clientes siguen sin poder retirar sus activos, aunque la empresa afirma cubrir las pérdidas.
Esa diferencia importa para quien usa una plataforma como reserva de liquidez. El saldo de la cuenta puede seguir expuesto a las oscilaciones del mercado mientras no está disponible para pagos, transferencias u operaciones en otra plataforma. La capacidad de absorber una pérdida y la de procesar retiros deben evaluarse por separado.
El monto cambió; la suspensión continuó
El primer comunicado estimaba US$ 351,6 millones afectados e informaba que los depósitos y la negociación seguían funcionando. La revisión incluyó transferencias en las redes Zcash y TRON que aún no se habían contabilizado. Según Bitget, la diferencia no se debe a nuevas transferencias no autorizadas.
| Concepto | Información de la compañía |
|---|---|
| Monto revisado | Aproximadamente US$ 387,5 millones transferidos a los atacantes |
| Retiros | Suspendidos; reanudación por etapas prevista a partir del 28/09 |
| Cobertura | Cobertura por el fondo de protección, según la empresa |
Fuentes: comunicados de Bitget del 24 y 25 de septiembre y cronograma de reanudación. Situación consultada a la 1:37 de Brasilia, el 26/09/2026.
La compañía afirma haber corregido la vulnerabilidad. El cronograma prevé BTC el 28/09, ETH el 29/09, USDT el 30/09 y los demás tokens, moneda fiduciaria y P2P el 02/10, siempre a las 8:00 UTC. Para ETH y USDT, el comunicado especifica las redes incluidas. Son fechas anunciadas, aún sin constancia de retiros procesados.
En declaraciones a Reuters el viernes, la directora ejecutiva Gracy Chen atribuyó la suspensión a una precaución de seguridad y negó falta de recursos. Son afirmaciones de la dirección; el bloqueo, por sí solo, tampoco prueba insolvencia.
La cobertura financiera no elimina la espera
En el anuncio inicial, Bitget declaró un fondo de protección superior a US$ 464 millones. Su página oficial presenta el fondo en bitcoin e informa que las solicitudes de cobertura están sujetas a investigación y evaluación por la empresa. Su valor en dólares puede variar con la cotización del activo.
Comparar ese valor con el monto transferido a los atacantes no demuestra dinero ya desembolsado, recuperación de activos ni disponibilidad inmediata para retiros. La promesa de absorber la pérdida debe acompañarse de ejecución e información actualizada sobre los recursos de protección.
Para personas y empresas con compromisos fuera de la plataforma, la interrupción crea una necesidad práctica de liquidez en otro lugar. Quien mantiene todo su capital operativo con un mismo custodio puede no lograr moverlo cuando lo necesita. Incluso una reanudación sin pérdidas para los clientes conservaría esa lección sobre concentración operativa.
La próxima prueba es poder retirar
La normalización depende de retiros efectivamente procesados, por activo y red, y de explicaciones verificables sobre la corrección. Demoras prolongadas o revisiones al alza del monto afectado agravarían el riesgo. Una reanudación estable reduciría la restricción de acceso, aunque el ataque siga exigiendo explicaciones.
Durante la espera, el cliente puede registrar saldos y movimientos, consultar los avisos en la aplicación y usar el verificador oficial de canales. Las promesas de desbloqueo recibidas por mensaje privado requieren cautela; nunca se debe facilitar una contraseña, código de autenticación o frase de recuperación para liberar un retiro.
El alcance comprobado del episodio es una falla de custodia con restricción de acceso. Atribuirle una caída generalizada del bitcoin o insolvencia de otras plataformas exigiría evidencia adicional. Para la cartera, el riesgo ya observable está en el capital que no puede transferirse cuando hace falta.
