Bitget informó de transferencias no autorizadas desde parte de su infraestructura de billeteras calientes y templadas el 24 de septiembre de 2026. La empresa elevó posteriormente su estimación del monto afectado de USD 351,6 millones a aproximadamente USD 387,5 millones. AVAX figura entre los activos mencionados en los movimientos reportados; el incidente se atribuye a la infraestructura de Bitget, no a una vulnerabilidad confirmada de Avalanche.
¿Qué pasó en el hackeo de Bitget?
Bitget comunicó que sus sistemas detectaron transferencias no autorizadas a las 18:31 UTC del 24 de septiembre de 2026 desde una parte de sus billeteras calientes. La empresa activó protocolos de emergencia y suspendió temporalmente los retiros mientras revisaba la seguridad de su infraestructura.
En su primer aviso, Bitget estimó los fondos afectados en aproximadamente USD 351,6 millones. Más adelante, la compañía revisó esa cifra a aproximadamente USD 387,5 millones tras identificar transacciones adicionales asociadas al mismo incidente, incluidas operaciones vinculadas a las redes TRON y Zcash. Bitget indicó que el ajuste correspondía a una clasificación más completa de los movimientos, no a nuevos retiros no autorizados posteriores a la contención.
La hora de detección no indica necesariamente cuándo comenzó el acceso del atacante. Tampoco equivale, por sí sola, a una explicación forense completa de cómo se produjo la intrusión.
¿Qué relación tiene AVAX con el incidente?
AVAX aparece entre los activos que medios especializados identificaron en los movimientos asociados a billeteras de Bitget. También se mencionó Avalanche entre las redes implicadas en el incidente. La información disponible no permite afirmar que la red Avalanche haya sufrido una vulnerabilidad o un ataque a su protocolo: el caso reportado se relaciona con sistemas de custodia y autorización de retiros de Bitget.
La cobertura inicial de The Block sobre los movimientos on-chain incluyó AVAX entre los activos transferidos desde direcciones etiquetadas como pertenecientes al exchange. Esa cobertura se publicó antes de que Bitget confirmara públicamente el incidente, por lo que debe distinguirse del recuento posterior de la empresa.
Los reportes consultados no establecen aquí una cantidad definitiva de AVAX afectada. Por eso, esta nota no asigna un monto específico a ese activo.
¿Cómo se habría producido el acceso no autorizado?
Según las actualizaciones de Bitget, la investigación identificó una vulnerabilidad relacionada con un producto de seguridad de terceros. La empresa indicó que el problema permitió obtener acceso no autorizado al entorno de billeteras del exchange y emitir instrucciones de retiro fraudulentas que el sistema procesó como operaciones autorizadas.
Bitget señaló que identificó y corrigió la vulnerabilidad. La compañía también publicó que Mandiant y SlowMist realizaron investigaciones independientes sobre el incidente y que sus hallazgos estaban disponibles el 30 de septiembre de 2026. La información pública debe describirse como lo que reportaron Bitget y las firmas investigadoras; no conviene afirmar detalles técnicos adicionales que sus informes no respalden.
Bitget también ha dicho que sus billeteras frías no fueron afectadas y que las claves privadas no fueron comprometidas. Estas son declaraciones de la empresa sobre su investigación. La atribución a un grupo o país debe tratarse con cautela y no presentarse como confirmada mientras no exista una conclusión verificable de las autoridades o de las investigaciones publicadas.
¿Qué activos y redes aparecen en los reportes?
Los reportes públicos mencionan activos como ETH, XRP, BNB, AVAX, USDT y USDC, además de movimientos en varias redes. La lista y el alcance pueden variar según la fuente y el momento de publicación, porque las primeras observaciones on-chain precedieron al recuento revisado de Bitget.
La distinción importa: observar movimientos de un activo en una dirección no determina por sí sola el monto final afectado ni la causa técnica del incidente. Para cifras consolidadas, debe priorizarse la actualización más reciente de Bitget y contrastarla con análisis independientes cuando estén disponibles.
¿Qué servicios de Bitget fueron afectados?
Bitget pausó temporalmente los retiros como medida de seguridad y luego comunicó una reanudación gradual, sujeta a verificaciones por activo y red. Por ello, no es correcto afirmar sin fecha que “los retiros siguen suspendidos” o que “todos los retiros ya están disponibles”.
La disponibilidad puede cambiar según el activo, la red y la actualización de Bitget. Quienes necesiten consultar el estado actual deben revisar los avisos oficiales y la información mostrada en la plataforma para el activo y la red específicos. Esta nota no confirma la disponibilidad de un servicio en tiempo real.
Bitget afirmó que los depósitos y el trading continuaron operativos durante el proceso. También declaró que los saldos de las cuentas de usuarios no se vieron afectados y que la pérdida del incidente está cubierta por su Fondo de Protección. Esas afirmaciones deben atribuirse a la empresa; no equivalen a una auditoría independiente de la ejecución de esa cobertura.
Cronología del incidente de Bitget
| Fecha y hora (UTC) | Hecho comunicado o reportado |
|---|---|
| 24 de septiembre de 2026, 18:31 | Bitget dijo que sus sistemas detectaron transferencias no autorizadas desde parte de sus billeteras calientes. |
| 24 de septiembre de 2026 | El exchange anunció una pausa temporal de retiros mientras revisaba la seguridad de la infraestructura. |
| 24 de septiembre de 2026 | Bitget publicó una estimación inicial de aproximadamente USD 351,6 millones afectados. |
| Actualización posterior | Bitget elevó la estimación a aproximadamente USD 387,5 millones tras una revisión de las transacciones asociadas al incidente. |
| 26 de septiembre de 2026 | Bitget anunció que reanudaría los retiros gradualmente, después de completar verificaciones de seguridad por activo y red. |
| 30 de septiembre de 2026 | Bitget informó que las investigaciones de Mandiant y SlowMist estaban disponibles y resumió sus hallazgos. |
La cronología debe actualizarse si Bitget publica nuevos resultados, modifica el monto atribuido al incidente o comunica cambios en la disponibilidad de retiros.
¿Avalanche fue hackeada?
La información citada en esta nota no confirma un hackeo de Avalanche ni una vulnerabilidad de su protocolo. AVAX aparece en reportes sobre activos movilizados desde billeteras relacionadas con Bitget. La diferencia es importante: que un activo o una red aparezca en movimientos vinculados a un exchange no demuestra que la blockchain subyacente haya sido comprometida.
¿Qué se sabe y qué falta confirmar?
- Confirmado por Bitget: la empresa detectó transferencias no autorizadas el 24 de septiembre de 2026 y anunció medidas de contención.
- Cifra revisada comunicada: aproximadamente USD 387,5 millones, frente a la estimación inicial de USD 351,6 millones.
- Sobre AVAX: aparece entre los activos mencionados en reportes de movimientos; esta nota no asigna una cantidad definitiva.
- Sobre Avalanche: la información citada no demuestra una falla del protocolo de Avalanche.
- Sobre retiros: Bitget anunció una reapertura gradual. La disponibilidad específica debe verificarse en sus canales oficiales.
- Investigación: Bitget publicó información sobre hallazgos de Mandiant y SlowMist; cualquier atribución del ataque debe ceñirse a las conclusiones verificadas de esas investigaciones.
Preguntas frecuentes sobre el hackeo de Bitget y AVAX
¿Cuánto dinero perdió Bitget en el incidente?
Bitget revisó su estimación inicial de aproximadamente USD 351,6 millones y comunicó un monto afectado de aproximadamente USD 387,5 millones. La cifra revisada se atribuyó a una clasificación más completa de transacciones asociadas al mismo incidente.
¿AVAX estuvo entre los activos movilizados?
AVAX figura entre los activos mencionados en reportes de movimientos desde billeteras relacionadas con Bitget. Esta nota no confirma una cantidad definitiva de AVAX afectada.
¿El hackeo afectó a la red Avalanche?
La información citada no confirma una vulnerabilidad ni un hackeo de Avalanche. El incidente reportado se relaciona con la infraestructura de billeteras y retiros de Bitget.
¿Los retiros de Bitget siguen suspendidos?
Bitget anunció una reanudación gradual de los retiros después de realizar verificaciones de seguridad. La disponibilidad puede variar por activo y red, así que debe comprobarse en los canales oficiales de Bitget antes de tomar cualquier decisión.
¿Se confirmó quién estuvo detrás del ataque?
No atribuyas el incidente a un grupo específico salvo que las investigaciones publicadas o una autoridad competente lo confirmen. Las sospechas o declaraciones preliminares no equivalen a una atribución definitiva.
Para entender cómo se diferencian las billeteras frías y calientes, consulta nuestra guía. También puedes revisar la ficha de Avalanche (AVAX). La información de mercado puede cambiar y no constituye una recomendación de compra o venta.
