Bitget eleva a 387,5 millones de dólares la estimación de las pérdidas del hack de septiembre tras incluir las transferencias en Zcash y TRON
Bitget elevó a $387,5 millones su estimación de los activos trasladados a direcciones controladas por el atacante en la brecha del 24 de septiembre, unos $387,5 millones que equivalen al 83,5% de su fondo de protección.
Leer este acontecimiento en English
Por qué importa
Un acceso del atacante que llegó a la vía de firma sin tocar las claves privadas es la misma debilidad que Unchained identificó en el robo a Bybit de febrero de 2025, y Chen dijo que las técnicas coinciden con las utilizadas por grupos vinculados a DPRK. Si se mantiene la cifra de $387,5 millones, se ha gastado la mayor parte de un fondo que, según Bitget, cubre las pérdidas por hacks, y la oferta que Sygnum hizo ese mismo día de garantía depositada en bancos para clientes institucionales muestra que la custodia fuera de la exchange sigue dependiendo de la exchange para operar y retirar.
Donde las fuentes discrepan
Cuánto se llevó el atacante
$351.6 million initial estimate
Finance Magnates Crypto, CryptoSlate, Unchained, CryptoSlate
$387.5 million revised estimate
Finance Magnates Crypto, CryptoSlate, Unchained, CryptoSlate
El primer aviso de Bitget fijó la cifra en $351,6 millones y su actualización del 25 de septiembre la elevó a $387,5 millones, de modo que las dos cifras describen el mismo robo en distintas etapas de la contabilidad y no dos recuentos independientes.
Si la dirección de XRP Ledger pertenece al atacante
Unchained could not yet tie the address to the attacker
Unchained
Bitget's Friday update lists the address as one of the attacker's
Unchained
Unchained informó de que wallets de XRP etiquetadas como de Bitget habían enviado una gran suma a esa dirección minutos antes de la primera estimación de Bitget, pero todavía no podía vincularla con el atacante, mientras que la posterior actualización de Bitget incluye esa misma dirección entre las del atacante.
Cifras que no cuadran
Encontradas comparando automáticamente los números de los informes. Son diferencias que aún no se ha confirmado que se refieran a lo mismo.
cantidad robada
$388 Million
Finance Magnates Crypto
$351.6 million
CryptoSlate
Finance Magnates Crypto informa de $388 millones, CryptoSlate informa de $351,6 millones (9% de diferencia).
cantidad robada
$388 Million
Unchained
$351.6 million
CryptoSlate
Unchained informa de $388 millones, CryptoSlate informa de $351,6 millones (9% de diferencia).
tamaño de la ampliación (bitget exchange)
$464 million
Finance Magnates Crypto
$387.5 million
Unchained
Finance Magnates Crypto informa de $464 millones, Unchained informa de $387,5 millones (16% de diferencia).
Datos clave
Bitget elevó de $351,6 millones a $387,5 millones su estimación de los activos trasladados a direcciones controladas por el atacante en la brecha del 24 de septiembre.
387.500.000 USDCifra en disputaInformado por Finance Magnates Crypto
El aumento se debió a la inclusión de transferencias en Zcash y TRON que el primer cálculo había dejado fuera.
Informado por Finance Magnates Crypto
La CEO Gracy Chen dijo que el atacante comprometió un sistema de backend en la infraestructura de wallets de Bitget, falsificó los datos de las transacciones y activó el proceso de autorización de la exchange, de modo que los propios sistemas de Bitget firmaron las transferencias sin que se expusiera ninguna clave privada.
Informado por Unchained
Bitget detectó transferencias no autorizadas desde algunas wallets calientes a las 18:31 UTC del 24 de septiembre y suspendió las retiradas manteniendo abiertos los depósitos y la operativa.
Informado por Finance Magnates Crypto
Finance Magnates sitúan los $387,5 millones en alrededor del 83,5% de un User Protection Fund que, según la exchange, vale más de $464 millones.
83,5 %Cifra en disputaInformado por Finance Magnates Crypto
El fondo de protección mantiene 5.500 Bitcoin y promedió $382 millones en agosto, con un rango de entre $345,3 millones y $441,5 millones.
5500 BTCInformado por Finance Magnates Crypto
Mandiant y SlowMist están ayudando a Bitget a investigar cómo irrumpieron los atacantes en sus sistemas.
Informado por CryptoSlate
Gracy Chen dijo que el ataque es coherente con las técnicas utilizadas por grupos de hackers vinculados a DPRK.
Informado por Unchained
Qué ocurrió
Bitget dijo el 25 de septiembre que los activos trasladados a direcciones controladas por el atacante durante la brecha del 24 de septiembre ascienden a unos $387,5 millones, frente a su primera estimación de $351,6 millones, que no incluía las transferencias en Zcash y TRON. La CEO Gracy Chen dijo en X que el atacante comprometió un sistema de backend dentro de la infraestructura de wallets de Bitget, falsificó los datos de las transacciones y activó el propio proceso de autorización de la exchange, por lo que los sistemas de Bitget firmaron las transferencias y el atacante nunca tuvo las claves privadas. La exchange detectó las transferencias desde algunas wallets calientes a las 18:31 UTC del 24 de septiembre, suspendió las retiradas manteniendo abiertos los depósitos y la operativa, y afirma haber corregido la vulnerabilidad subyacente. Finance Magnates estimó las pérdidas en alrededor del 83,5% de un User Protection Fund que la exchange valora en más de $464 millones, y señaló que Bitget tendrá que reponer la reserva hasta su compromiso de $300 millones, mientras que el propio fondo mantiene 5.500 Bitcoin y promedió $382 millones en agosto. Mandiant y SlowMist están asistiendo a la investigación, Binance y Bybit han respaldado públicamente el esfuerzo de recuperación, y Bitget afirma haber congelado algunos de los activos afectados sin revelar su valor. Chen dijo que el ataque coincide con técnicas utilizadas por grupos de hackers vinculados a DPRK, que Unchained comparó con el robo de $1.500 millones a Bybit de febrero de 2025; cuánto de los $387,5 millones podrá congelarse o recuperarse sigue sin cuantificar.
Cómo se desarrolló la historia
- Actualización
Unchained informa de que wallets de XRP etiquetadas como de Bitget enviaron una gran suma a una dirección
Unchained published the report minutes before Bitget's first estimate and could not yet connect the address to the attacker.
- Declaración oficial
Gracy Chen describe el compromiso en X
Chen said the attacker spoofed transaction data and triggered Bitget's own authorization process, so no private keys were involved.
- Actualización
Bitget detecta transferencias no autorizadas desde wallets calientes
The exchange's security systems flagged transfers at 18:31 UTC, and the first notice put the loss at about $351.6 million across parts of its hot and warm wallet layers, with cold wallets described as secure.
- Actualización
Bitget eleva la estimación de las pérdidas a $387,5 millones
Zcash and TRON transfers missed by the first calculation were added, and Chen said no further unauthorized transactions had taken place.
- Declaración oficial
Sygnum ofrece garantías depositadas en bancos a los clientes institucionales de Bitget
The Swiss bank said eligible clients that onboarded with it could trade against collateral held at Sygnum rather than in Bitget wallets, and neither side disclosed uptake or terms.
- Declaración oficial
Bitget afirma que la vulnerabilidad está corregida y fija un plazo para dar noticias sobre las retiradas
The Friday update lists an XRP Ledger address among the attacker's and said the status of withdrawals would be given by midnight ET, and Binance and Bybit publicly support the recovery effort.
- Primer informe
Primer informe de Finance Magnates Crypto
Bitget’s $388 Million Hack Could Consume 84% of Its Protection Fund
- Corroboración independiente
Corroborado de forma independiente por CryptoSlate
Bitget’s hack just got $36 million bigger, and now there’s a bounty on the stolen crypto
Cómo creció la cobertura
Fuentes independientes a lo largo del tiempo, contadas como en el panel de consenso: la republicación de un despacho de agencia no mueve la línea.
- 25 sept 2026, 17:30 UTC: Finance Magnates Crypto, Prensa generalista — 1 fuente independiente, 1 informes
- 25 sept 2026, 19:20 UTC: CryptoSlate — 2 fuentes independientes, 2 informes
- 25 sept 2026, 23:16 UTC: Unchained — 3 fuentes independientes, 3 informes
Actores implicados
También se menciona: XRP, South Korea
Fuentes originales
| Medio | Informe | Papel | Publicado |
|---|---|---|---|
| Finance Magnates Crypto Prensa generalista | Bitget’s $388 Million Hack Could Consume 84% of Its Protection Fund | Original | |
| Unchained Medio de cripto | Bitget Confirms It Was Tricked Into Approving Its Own $388 Million Theft | Independiente | |
| CryptoSlate Medio de cripto | Bitget’s hack just got $36 million bigger, and now there’s a bounty on the stolen crypto | Independiente | |
| CryptoSlate Medio de cripto | Swiss bank shields Bitget institutions while retail funds freeze | Independiente |
