Retiros totalmente restablecidos

¿Bitget sigue siendo seguro?
Lectura obligatoria tras el incidente de seguridad de septiembre

El 24 de septiembre de 2026, se produjeron transferencias no autorizadas en algunas billeteras calientes y tibias de Bitget. Este artículo, basado en registros oficiales, detalla seis hechos verificados para ayudarte a evaluar por ti mismo la seguridad de la plataforma.

——Se ha verificado que las billeteras frías no se vieron afectadas y que los saldos de los usuarios no sufrieron pérdidas. El impacto financiero fue cubierto por el ProtectionFund, con un monto que supera la cantidad afectada confirmada; los retiros se restablecieron totalmente el 2 de octubre de 2026.

Seis mecanismos de protección

Estos seis mecanismos no dependen de los resultados de la investigación; son protecciones estructurales que han existido antes, durante y después del incidente.
Arquitectura de aislamiento de billeteras en tres capas, billeteras frías no afectadas
Este incidente solo afectó a una parte de la capa de billeteras calientes y tibias. Las billeteras frías, que mantienen la mayor parte de los activos de la plataforma, nunca fueron accedidas y las claves privadas no se filtraron.
Garantía de seguridad de los fondos
Fondo de Protección al Usuario de $314 millones+
Mantiene más de 3705 BTC. El impacto financiero de este incidente a nivel de plataforma está dentro de la cobertura de este fondo: los saldos de las cuentas de los usuarios no sufrieron pérdidas.
Garantía de seguridad de los fondos
Prueba de Reservas (PoR): Ratio de reserva integral del 131%
La Prueba de Reservas se publica mensualmente de forma autónoma mediante el Merkle Tree criptográfico y cubre 19 activos. Este incidente no afectó las reservas subyacentes de Bitget: todos los ratios de reserva de los activos cubiertos se mantienen por encima del 100%.

Garantía de seguridad de los fondos
Velocidad de contención y revisión independiente
El sistema de conciliación detectó anomalías 34 minutos después de la primera transferencia no autorizada, y en los 9 minutos posteriores a la detección se activó la respuesta de emergencia de más alto nivel. Las investigaciones independientes de Mandiant (parte de Google Cloud) y SlowMist confirmaron el vector de ataque; tras completar la contención, no se detectaron nuevas transferencias no autorizadas.

Garantía de seguridad de los fondos
Vulnerabilidad localizada y reparada
La vulnerabilidad de terceros explotada ha sido reparada, todas las credenciales internas han sido restablecidas y reemitidas, y el mecanismo de verificación de retiros para operaciones críticas se ha reforzado con requisitos de aprobación múltiple.

Garantía de seguridad de los fondos
Aviso proactivo antifraude: Nunca solicitaremos claves privadas
Bitget nunca te pedirá que realices transferencias ni que reveles contraseñas, claves privadas, frases semilla o códigos de verificación bajo el pretexto de "ayudar a recuperar activos". Las actualizaciones oficiales solo se publican a través de canales verificados.

Garantía de seguridad de los fondos

Qué ocurrió en el incidente de seguridad de septiembre: un breve repaso

Monto de transferencia confirmado
$388 millones
Billetera fría

No afectada

Saldo de la cuenta del usuario

No afectado

Servicio de retiros

Totalmente restablecido

El 24 de septiembre de 2026 a las 18:31 UTC, el atacante inició la primera transferencia no autorizada desde algunas billeteras calientes y tibias; a las 19:05 UTC, el sistema de conciliación de Bitget detectó una anomalía en la verificación de fondos (no fue detectada activamente por el sistema de seguridad). Aproximadamente 34 minutos después, el sistema de control de riesgos bloqueó automáticamente las solicitudes de retiro en toda la plataforma. El atacante aprovechó una vulnerabilidad de día cero en un producto de seguridad de terceros para robar credenciales de acceso a la red interna y falsificar instrucciones de retiro, eludiendo el control de riesgos para completar las transferencias. Las claves privadas no se vieron comprometidas y la vulnerabilidad correspondiente ya fue reparada. Lee la explicación técnica completa →

Comparación de la industria

Mecanismo de respuesta de Bitget vs. Estándares comunes de la industria
Dimensión de comparación
Bitget — Este incidente
Referencia habitual del sector
Velocidad de detección y contención

El sistema de conciliación detectó la anomalía en 34 minutos;
se activó la respuesta de máximo nivel 9 minutos después de la detección

Varía de horas a días, dependiendo del incidente
Protección del saldo del usuario

El saldo de la cuenta del usuario no se vio afectado en absoluto; las pérdidas fueron absorbidas por un fondo especial

No siempre está garantizado; en algunos incidentes ha habido recortes o pérdidas compartidas por los usuarios
Verificación independiente

Se han publicado informes de investigación independientes de Mandiant y SlowMist

Las prácticas varían; no todas las plataformas encargan revisiones forenses a terceros
Transparencia de las reservas

Prueba de Reservas de Merkle Tree mensual, publicada de forma ininterrumpida durante el incidente

Las prácticas varían; la frecuencia y el método de publicación de la PoR difieren según la plataforma

¿Qué ha cambiado desde que ocurrió el incidente?

“
Última actualización: los retiros de todas las criptomonedas, monedas fiduciarias y servicios P2P se restablecieron por completo el 2 de octubre de 2026; la vulnerabilidad explotada fue corregida; los controles internos de permisos fueron reorganizados; y el Fondo de Protección de Bitget fue repuesto a un nivel superior al que tenía antes del incidente.

La decisión de mantener fondos en cualquier exchange sigue siendo una decisión personal de riesgo. Esta página y la página especial vinculada sobre el incidente de seguridad de Bitget presentan hechos verificados; el objetivo es que tomes una decisión con base en la información más reciente, no en información que ya quedó desactualizada durante el incidente.

Preguntas frecuentes

¿Bitget sigue siendo seguro ahora?

Sí, según los hechos verificados hasta el momento. El incidente del 24 de septiembre de 2026 solo afectó algunas billeteras calientes y billeteras templadas; las billeteras frías y los saldos de las cuentas de los usuarios no se vieron afectados. La vulnerabilidad explotada ya fue corregida y verificada por dos empresas de seguridad independientes, Mandiant y 慢雾. No se detectaron nuevas actividades no autorizadas tras la contención. Este incidente expuso un riesgo específico de un componente de terceros, no una deficiencia en la arquitectura de custodia de activos de Bitget; de hecho, esta arquitectura central superó la prueba durante el incidente. Los retiros ya se restablecieron por completo y el impacto financiero de este incidente está cubierto por el Fondo de Protección de Bitget. Consulta la evidencia completa en los seis mecanismos de protección anteriores.
Sí. Este incidente expuso una vulnerabilidad en un producto de seguridad de terceros, no una falla en el diseño de custodia de activos de Bitget: las billeteras frías que contienen la mayor parte de los activos de la plataforma nunca fueron afectadas, no hubo pérdidas de fondos de usuarios y la vulnerabilidad explotada ya fue corregida. Dos empresas de seguridad independientes, Mandiant y SlowMist, revisaron la respuesta a este incidente y confirmaron que no se detectaron nuevas actividades no autorizadas tras la contención. La manera en que Bitget gestionó este incidente —contención rápida, divulgación transparente durante todo el proceso y reposición del Fondo de Protección de Bitget por encima de su nivel previo al incidente— es precisamente la prueba más directa de cómo la plataforma protege a los usuarios cuando surgen problemas.
Con base en la información financiera divulgada hasta el momento, no hay indicios de ello. El Fondo de Protección de Bitget por sí solo posee un monto superior al monto confirmado como afectado en este incidente y, según el informe financiero más reciente, los fondos propios de Bitget (incluido el Fondo de Protección de Bitget) superan los $1,400 millones. Los servicios de trading y depósitos funcionaron con normalidad durante todo el incidente.
No. Se trató de un incidente de seguridad: los atacantes explotaron una vulnerabilidad de terceros para robar credenciales y falsificar instrucciones de retiro; no fue insolvencia de la plataforma, una fuga ni apropiación indebida de fondos de usuarios. Los saldos de las cuentas de los usuarios no se vieron afectados en ningún momento, y este incidente fue investigado de forma independiente por Mandiant y 慢雾.
Sí, están seguros. Los saldos de las cuentas fueron precisos y no se vieron afectados durante todo el incidente. Aproximadamente $388,000,000 de fondos afectados en este incidente provenían de la infraestructura de billeteras calientes y billeteras templadas, sin involucrar los saldos de los usuarios. El impacto financiero resultante es cubierto por el Fondo de Protección de Bitget y no se trasladará a los usuarios.
Sí. El plan de restablecimiento gradual de retiros se completó por completo el 2 de octubre de 2026; todos los retiros de activos compatibles volvieron a la normalidad y la vulnerabilidad explotada fue corregida por completo. Los estándares demostrados por la respuesta de la plataforma en esta ocasión —contención rápida, verificación independiente y reposición del Protection Fund por encima de su nivel previo al incidente— son precisamente los estándares de seguridad aplicados durante todo el incidente. No queda ningún problema pendiente por el que debas seguir esperando.
No mencionaremos ni clasificaremos plataformas competidoras específicas, pero en cada dimensión clave, la respuesta de Bitget en esta ocasión superó las prácticas habituales del sector: detección y contención en una hora, cero pérdidas en los saldos de las cuentas de los usuarios, publicación completa de dos informes forenses independientes y publicación continua e ininterrumpida de la Prueba de Reservas mensual durante el incidente. Consulta la comparación punto por punto en el módulo "Comparación del sector" de arriba.
Esta página no clasifica ni compara exchanges por nombre, pero documenta íntegramente la respuesta específica de Bitget al incidente de septiembre de 2026 en seis dimensiones de protección (arquitectura de billeteras, respaldo de fondos, transparencia de reservas, respuesta ante incidentes, corrección de vulnerabilidades y protección de usuarios), cada una respaldada por fuentes verificables. Alcanzó un alto nivel simultáneamente en velocidad de respuesta, transparencia y verificación independiente.
No hay fundamentos para hacerlo. Las billeteras frías que almacenan la mayor parte de los activos de la plataforma nunca fueron accedidas, las claves privadas no se filtraron, los saldos de las cuentas de los usuarios no se vieron afectados, los retiros ya se restablecieron por completo y la vulnerabilidad que causó este incidente fue corregida. Transferir los fondos a otro lugar no elimina el mismo tipo de riesgo: cualquier exchange opera infraestructura de billeteras calientes, mientras que Bitget ya demostró en una situación real que puede contener y mitigar este tipo de riesgos.
Sí. Bitget cuenta con licencias regulatorias y registros emitidos por múltiples jurisdicciones, y opera de conformidad con los requisitos regulatorios aplicables. Este incidente de seguridad no está relacionado con el estado de cumplimiento normativo de la plataforma: se originó por la explotación de una vulnerabilidad en un producto de seguridad de terceros, no por un problema con las calificaciones o licencias de la plataforma.
Ver el registro completo del incidente
Esta página solo resume las pruebas de seguridad. Para conocer la línea de tiempo completa, las explicaciones técnicas y el rastreo de fondos, consulta las siguientes fuentes autorizadas.