El exchange de criptomonedas Bitget reanudó este 28 de septiembre de 2026 los retiros de Bitcoin, luego de suspender sus operaciones debido a una brecha que comprometió 387,5 millones de dólares. La reapertura fue detallada mediante el cronograma oficial de retiros publicado por la compañía.
El incidente detectado el 24 de septiembre de 2026 afectó parte de la infraestructura de billeteras calientes y tibias de la empresa. Por el contrario, las reservas almacenadas en billeteras frías permanecieron completamente intactas y aisladas de la intrusión.
Incident Recap https://t.co/nPO1mWftpP
— Bitget (@bitget) September 28, 2026
La cifra inicial reportada por la entidad calculaba pérdidas por 351,6 millones de dólares. No obstante, el exchange ajustó el cálculo tras registrar transferencias anómalas no autorizadas en las redes de Zcash y Tron, según los comunicados de la plataforma.
A pesar del volumen transferido por los atacantes, los saldos individuales de los clientes no sufrieron alteraciones directas. Las funciones de depósito y el comercio al contado continuaron operando mientras los equipos técnicos aislaban el vector comprometido.
Fases de reapertura para activos y redes
La directora ejecutiva de Bitget, Gracy Chen, confirmó en una sesión pública el 28 de septiembre de 2026 que el canal de salida de Bitcoin sobre su red nativa y BNB Chain fue el primero en completar las validaciones de seguridad pertinentes.
Bitget has begun the phased resumption of withdrawals following the security incident identified on September 24, with BTC withdrawals on the Bitcoin network started at 08:00 UTC on September 28 as scheduled.
The resumption follows additional security work across Bitget's…
— Bitget (@bitget) September 28, 2026
Los retiros de Ether están programados para activarse el 29 de septiembre de 2026 en Ethereum, BNB Chain, Arbitrum, Base y Optimism. Posteriormente, las salidas de Tether en USDt volverán el 30 de septiembre en Ethereum, BNB Chain, Solana y Tron.
Bitget has begun the phased resumption of withdrawals following the security incident identified on September 24, with BTC withdrawals on the Bitcoin network started at 08:00 UTC on September 28 as scheduled.
The resumption follows additional security work across Bitget's…
— Bitget (@bitget) September 28, 2026
El restablecimiento del resto de tokens, el comercio peer-to-peer y los canales fiat culminará el 2 de octubre de 2026. Chen subrayó en las declaraciones de la dirección que el procedimiento opera sin privilegios para usuarios institucionales, clientes VIP o empleados.
Movimientos en THORChain y debate técnico
Mientras el exchange reactiva sus servicios, la firma de análisis Lookonchain reportó que el atacante comenzó a intercambiar Ether por Bitcoin mediante el protocolo descentralizado THORChain. Datos de Arkham Intelligence verificaron el ingreso masivo de fondos hurtados hacia las bóvedas del protocolo.
El flujo de transacciones ilícitas provocó que el volumen diario de intercambios en THORChain superara los 500 millones de dólares entre el 24 y el 26 de septiembre de 2026, generando más de 800.000 dólares en comisiones de red durante ese periodo.
Chen solicitó públicamente al equipo de THORChain rechazar cualquier interacción con las direcciones vinculadas al atacante. La ejecutiva sostuvo que los modelos descentralizados no deben operar como barreras que faciliten el traspaso de activos ilícitos plenamente rastreados en la cadena.
La red THORChain respondió el 28 de septiembre de 2026 señalando que su mecanismo de pausa es una medida de emergencia global. Dicha función afecta a la red en su conjunto y no permite bloqueos selectivos dirigidos a transacciones o billeteras particulares.
El especialista Anndy Lian puntualizó que THORChain carece de listas negras nativas en su código. El protocolo puede frenar el comercio general o pausar cadenas conectadas, pero tales acciones perjudican a la totalidad de los usuarios y contradicen la arquitectura sin permisos de su infraestructura técnica.
Medidas de contención y garantías operativas
Para amortiguar las pérdidas patrimoniales, Bitget anunció que recurrirá a su fondo de protección corporativo, con el compromiso de restablecer su nivel base de 300 millones de dólares en el transcurso de una semana posterior al incidente.
La compañía trabajaba previamente con firmas auditoras externas en el desarrollo de estándares de seguridad técnica destinados a reforzar la custodia en plataformas comerciales centralizadas, un marco enfocado en mitigar riesgos operacionales en la industria.
Las firmas de ciberseguridad Mandiant y SlowMist asisten a la plataforma en la auditoría del software afectado. La empresa informó que la vulnerabilidad de acceso fue corregida, descartando la filtración de claves privadas o nuevas salidas no autorizadas de capital.
La investigación para recuperar los activos transferidos hacia Bitcoin continúa abierta con autoridades policiales y entidades forenses. El próximo hito previsto será la verificación de la reapertura de retiros de Ether pautada para las 08:00 UTC del 29 de septiembre de 2026.
Este artículo tiene fines informativos y no constituye asesoramiento financiero
