Más de 350 millones de dólares en criptoactivos han sido drenados de billeteras pertenecientes al exchange de criptomonedas Bitget en un hackeo ya confirmado, según la CEO Gracy Chen.

Chen dijo que las cold wallets de la compañía, es decir, las que se mantienen offline, siguen siendo “completamente seguras”, y que solo las hot wallets del exchange, aquellas conectadas para la operativa diaria, se vieron afectadas por el exploit.

“Los fondos de los usuarios están seguros. El monto total de esta pérdida entra dentro de la cobertura del Fondo de Protección de Usuarios de Bitget, que actualmente posee más de 464 millones de dólares”, publicó Chen en X.

Detectives on-chain, incluidos Bubblemaps y analistas de Arkham, señalaron inicialmente la actividad inusual a última hora del jueves como una posible señal de que Bitget, una de las mayores plataformas de trading centralizado del mundo, había sido “potencialmente hackeada”. En alrededor de una hora, aproximadamente 183 millones de dólares en activos salieron de billeteras etiquetadas como pertenecientes al exchange y fueron enviados a una dirección recién creada.

La primera señal provino de una hot wallet, la reserva conectada a internet que un exchange utiliza para procesar rápidamente los retiros cotidianos, a diferencia de una cold wallet mantenida offline para mayor resguardo. Una dirección recién creada, que comienza con “0xe410”, tomó 19,67 millones de dólares en USDT0 —una versión cross-chain de la stablecoin Tether vinculada al dólar— y los intercambió por 7.111 ETH en apenas seis minutos. A diferencia de USDT, ETH es descentralizado y difícil de incautar.

Según los reportes, la compra se realizó a través de UniswapX y 1inch Fusion, servicios que permiten a los traders intercambiar tokens directamente en la blockchain sin pasar por un intermediario. Quienquiera que colocó esas órdenes pagó aproximadamente un 5% por encima de la cotización de mercado, el tipo de prima que aparece cuando la velocidad importa más que conseguir un buen precio. Es una señal clásica de un hacker tratando de moverse rápido.

Luego siguieron más transferencias.

Billeteras adicionales etiquetadas como pertenecientes a Bitget enviaron ETH, AVAX, BNB, USDC, USDT y XAUT —un token respaldado por oro físico— a la misma dirección, según el investigador on-chain seudónimo DCF GOD, quien fue el primero en señalar la actividad en X.

Las salidas de fondos desde las billeteras públicamente etiquetadas del exchange parecieron detenerse aproximadamente seis minutos después de la primera operación sospechosa y permanecieron en calma durante al menos 20 minutos después, un patrón consistente con que un exchange congele los retiros mientras investiga.

Representantes de Bitget no respondieron de inmediato a la solicitud de comentarios de Decrypt.

Cuando depositas dinero en un exchange como Bitget, estás confiando en que esa empresa lo resguarde en billeteras que controla, no muy distinto de entregar efectivo a un cajero de banco. La diferencia es que no existe un seguro gubernamental de depósitos esperando para resarcir a los clientes si esa bóveda es vulnerada, que es precisamente la razón por la que “not your keys, not your coins” se convirtió en un mantra cripto desde el principio.

No sería la primera vez que esa confianza se pone a prueba. En 2023, Bitget promocionó un fondo de protección de 300 millones de dólares creado específicamente para cubrir hackeos, robos y pérdidas similares. Parece que ese fondo de protección ha crecido desde entonces, y la CEO de la compañía confirmó hoy que posee más de 464 millones de dólares y cubrirá las pérdidas de los clientes.

Al exchange no le faltan casos comparables. El exchange rival Bybit perdió 1.400 millones de dólares en febrero de 2025 después de que atacantes falsificaran una pantalla de firma para secuestrar una transferencia rutinaria desde una cold wallet, el mayor robo de criptomonedas del que se tiene registro. En toda la industria el año pasado, los hackers robaron un total combinado de 2.720 millones de dólares de exchanges y protocolos.

Nota del editor: Esta historia fue actualizada después de su publicación para incluir comentarios de la CEO de Bitget, Gracy Chen, confirmando el hackeo.