Escrito por: Jerónimo Corregido
La plataforma Bitget sufrió el robo de más de 350 millones de dólares en septiembre, en lo que fue el mayor hackeo de criptomonedas en 2026. El golpe impactó en las billeteras calientes y templadas, y se sospecha del grupo norcoreano Lazarus. La empresa cubrirá las pérdidas con el fondo de protección a usuarios.
Nuevo hackeo a criptomonedas en 2026 y se siguen sumando.
Robo de criptomonedas en la exchange Bitget: lo que se sabe
Un nuevo hackeo de criptomonedas en 2026 ha dejado a los usuarios con la boca abierta, y a muchos con las billeteras vacías. Se trata del golpe perpetrado contra la plataforma Bitget a fines de septiembre, en el que fueron extraídos 351,6 millones de dólares a través de transacciones no autorizadas. Es el mayor robo de criptomonedas del año.
La empresa lanzó una nota en su canal de soporte técnico en el que admiten la brecha de seguridad y especifican que las billeteras comprometidas fueron las calientes y templadas, es decir, aquellas conectadas total o parcialmente a internet. Por su parte, las billeteras frías, que funcionan sin conexión, no sufrieron hackeos.
Según la directora ejecutiva de Bitget, Gracy Chen, el ataque no incluyó el robo de claves privadas. Esto significa que los hackers no tomaron el control de las billeteras afectadas, sino que vulneraron el sistema a través de un malware.
Hecho esto, introdujeron datos que parecían validar las transacciones. De esta forma, las transferencias del robo pasaron inadvertidas en los sistemas de seguridad de la plataforma. Posteriormente, para dificultar el rastreo, los atacantes convirtieron las divisas en otras criptomonedas y las redirigieron hacia miles de billeteras.
Los activos afectados fueron sobre todo XRP y ether, y, en menor medida, las stablecoins USDT y USDC, junto con el token BNB de Binance. El exchange dispone de una circulación de criptomonedas cercana a los 6.600 millones de dólares. El robo representa el 5,8% de ese total.
En cuanto al dinero perdido por los usuarios, será reembolsado por Bitget, que cuenta con un fondo de protección de emergencia, valuado en 5.500 BTC, es decir, unos 464 millones de dólares. Es un modo de aceptar la falla de seguridad y hacerse cargo por la pérdida.
¿Quién es el responsable del mayor hackeo de criptomonedas de 2026?
Según los comunicados oficiales, el mayor sospechoso hasta el momento es el grupo Lazarus, de origen norcoreano. Según Bitget, al rastrear las IP de los atacantes, se percibió un comportamiento de VPN consistente con previos golpes de la misma organización.
A Lazarus se le atribuyen numerosos hackeos, entre ellos el mayor robo de criptomonedas de la historia. Se trata de una brecha de seguridad del año pasado, cuando el exchange Bybit perdió 1.500 millones de dólares en Ethereum. En el mismo sentido, se piensa que el grupo de Corea del Norte habría sido el responsable del 60% de los robos de criptomonedas a nivel mundial en 2024.
Varias fuentes periodísticas acusan al estado norcoreano de fomentar este tipo de delitos electrónicos; los medios más críticos incluso señalan que este es el método de financiamiento del gobierno, que enfrenta sanciones internacionales. Sin embargo, no hay ninguna prueba que apunte en esa dirección.
Sigue la alerta de seguridad en las exchanges
El robo en Bitget se suma al largo listado de hackeos de este año. De hecho, en el mismo mes se vio el golpe contra Liquid Network. En ese caso, los atacantes comprometieron los nodos de la cadena lateral y consiguieron hacerse con unos 320 millones de dólares en bitcoin.
En agosto, el incidente lo sufrió la billetera Coldcard, de la que se extrajeron unos 111 millones de dólares. Anteriormente, se habían visto robos en KelpDAO, que perdió 292 millones de dólares, y en Drift Protocol, con pérdidas de 285 millones de dólares en Solana. Ambos fueron en el mes de abril. Otros hackeos significativos se dieron en Tectonic, Step Finance y Humanity Protocol.
Si bien las billeteras calientes son las más susceptibles de recibir ataques, también se han documentado robos en billeteras frías, a través de exposición de frases semillas o vulneraciones en las cadenas de suministro.
