Actualizado el 6 de octubre de 2026 (KST). Según Bitget, el impacto estimado del incidente del 24 de septiembre es de unos 388 millones de dólares. Bitget anunció que completó la reanudación por fases de los retiros y los servicios de moneda fiduciaria y C2C el 2 de octubre a las 08:00 UTC (17:00 KST). Es un comunicado de la empresa, no una garantía de disponibilidad para cada cuenta ni una confirmación de recuperación de todos los activos afectados. Comunicado de reanudación del 2 de octubre.
¿Qué ocurrió y qué está confirmado?
Según la cronología actualizada de Bitget, las primeras transferencias no autorizadas ocurrieron el 24 de septiembre a las 18:31 UTC (25 de septiembre, 03:31 KST); la detección de la discrepancia y el bloqueo de retiros se produjeron a las 19:05 UTC (04:05 KST). La empresa afirma que el incidente se limitó a una parte de sus billeteras calientes y tibias de exchange, mientras que sus billeteras frías no se vieron afectadas. Suspendió los retiros como medida de precaución y señaló que los depósitos y las operaciones seguían disponibles. Se trata de los hallazgos comunicados por Bitget, no de una auditoría independiente de todas las billeteras o cuentas. Consulta el aviso de seguridad inicial.
El 25 de septiembre, Bitget elevó su estimación de aproximadamente 351,6 millones de dólares a 387,5 millones de dólares tras incorporar a su rastreo y clasificación activos de Zcash y TRON. Identificó redes Ethereum/EVM, XRP Ledger, Zcash y TRON en el incidente y afirmó que la investigación y las labores de recuperación continuaban con Mandiant y SlowMist. Bitget informa de la corrección y de que no se identificaron más transferencias no autorizadas tras la contención; no garantiza seguridad futura. La actualización pública no constituye por sí sola un informe completo e independientemente verificado sobre la causa raíz ni establece un importe exacto recuperado. Lee la actualización de la investigación del 25 de septiembre.
Bitget afirma que los saldos de las cuentas de los usuarios no se ven afectados y que su Fondo de Protección al Usuario cubre el impacto financiero de este incidente que afectó a toda la plataforma. Esa es la garantía de la empresa; no es una promesa de que se reembolsará automáticamente cualquier vulneración independiente de una cuenta, problema de retiro individual o pérdida futura. El importe recuperado, la causa raíz técnica definitiva y la evaluación independiente posterior al incidente siguen siendo aspectos que deberán comprobarse en informes oficiales posteriores.
Calendario de retiros: UTC y hora de Corea
La tabla conserva el calendario histórico anunciado en UTC/KST. Bitget ahora informa que la reanudación se completó. Comprueba el activo, la red y el estado de la cuenta en la pantalla de retiros; pueden seguir aplicándose mantenimientos posteriores o restricciones de cuenta. calendario oficial actualizado.
| Inicio programado (UTC) | Hora de Corea (KST) | Servicio y redes compatibles indicados en el aviso |
|---|---|---|
| 28 de septiembre, 08:00 | 28 de septiembre, 17:00 | BTC — Bitcoin — reabierto según Bitget |
| 29 de septiembre, 08:00 | 29 de septiembre, 17:00 | ETH en Ethereum, BSC, Arbitrum, Base y Optimism — reabierto según Bitget |
| 30 de septiembre, 08:00 | 30 de septiembre, 17:00 | USDT en Ethereum, BSC, Solana y Tron |
| 2 de octubre, 08:00 | 2 de octubre, 17:00 | Otros tokens, moneda fiduciaria y P2P |
Bitget informa que la AMA con la directora ejecutiva tuvo lugar el 28 de septiembre a las 07:30 UTC (16:30 KST). Antes de transferir, comprueba el activo y la red en tu cuenta; según la empresa, no hay un canal separado de retiro prioritario.
¿Qué debe hacer ahora un usuario de Bitget?
- Consulta el estado oficial, no una captura de pantalla reenviada. Abre la aplicación de Bitget o escribe bitget.com tú mismo. Compara la moneda, la red y la hora indicadas en el anuncio con el formulario de retiro exacto que aparece en tu cuenta. Una suspensión general de la plataforma no es lo mismo que el bloqueo de una cuenta; nuestra guía sobre activos congelados y cuentas deshabilitadas de Bitget explica la diferencia.
- Registra el estado de tu propia cuenta. Anota tu saldo disponible, las órdenes abiertas, el historial de retiros, las notificaciones y cualquier mensaje de error exacto. Siempre que sea posible, conserva las marcas de tiempo en UTC. Un retiro demorado, por sí solo, no demuestra que alguien haya accedido a tu cuenta personal.
- No envíes una transferencia de prueba ni pagues a un desconocido una comisión para liberar fondos. Si tu moneda o red no está disponible, espera a que se actualice el estado en la plataforma. No uses mensajes directos en redes sociales que ofrezcan retiros prioritarios, registro para recibir compensaciones o una «migración de billetera». Nunca reveles una contraseña, un código 2FA, un secreto de API ni una frase de recuperación.
- Actúa de inmediato ante actividad no autorizada real en tu cuenta. Los inicios de sesión, operaciones, retiros, cambios de dispositivo o alertas de seguridad desconocidos requieren una respuesta distinta: usa un dispositivo de confianza, protege tu correo electrónico, cambia la contraseña de inicio de sesión de Bitget, elimina los dispositivos que no reconozcas, revisa y revoca las claves de API sospechosas, activa o restablece la autenticación 2FA mediante el proceso oficial y abre un caso de asistencia para solicitar la protección de la cuenta. La guía de Bitget sobre cuentas vulneradas detalla estos pasos. Aquí no se presenta el cambio de credenciales como una instrucción obligatoria para todos los usuarios por este incidente.
- Conserva las pruebas y el número del caso de asistencia. Si sospechas que hubo una transferencia no autorizada, guarda el activo afectado, el importe, la marca de tiempo, el ID de la orden o del retiro, el hash de la transacción si lo hay, las alertas de inicio de sesión y capturas de pantalla con los datos sensibles ocultos. Informa del problema a través de la aplicación oficial o del centro de asistencia. Bitget afirma que la investigación y cualquier recuperación dependen de las circunstancias; las transferencias completadas en una cadena de bloques, por lo general, no pueden revertirse sin más.
Cómo evitar el phishing relacionado con el incidente
Las noticias de seguridad suelen dar pie a intentos de suplantación de identidad. El aviso antiphishing de Bitget recomienda a los usuarios verificar el sitio web, el correo electrónico o la cuenta de redes sociales mediante su herramienta oficial de verificación y utilizar un código antiphishing. Escribe el dominio oficial o utiliza la aplicación instalada en lugar de hacer clic en un enlace no solicitado sobre «compensaciones». Bitget no necesita tu frase semilla ni una sesión de control remoto para restablecer un servicio de la plataforma.
¿Qué sigue sin confirmarse?
El 30 de septiembre a las 05:20 UTC (14:20 KST), Bitget anunció la publicación de los informes de Mandiant y SlowMist. Según la empresa, las investigaciones identificaron productos de seguridad de terceros comprometidos que permitieron acceso no autorizado al entorno de billeteras del exchange. Este artículo verificó el anuncio de publicación, no auditó independientemente todas las pruebas forenses. El importe neto recuperado finalmente sigue sin confirmarse aquí. Bitget afirma que el producto separado no custodial Bitget Wallet no fue afectado y que se ha descartado la vulneración de claves privadas en la investigación hasta ahora. Son conclusiones de la empresa, no garantía de seguridad futura. La cifra de un fondo de protección no equivale a un procedimiento de compensación publicado para cada reclamación. Además, este incidente relacionado con las billeteras del exchange no demuestra por sí solo que se haya vulnerado la contraseña de un usuario en particular ni la billetera Bitget Wallet de autocustodia, que es independiente. No des por cierto ninguno de esos resultados basándote en rumores.
Fuentes, política de actualización y divulgación
Verificación de datos: 3 de octubre de 2026 (KST). Fuentes primarias: aviso inicial de Bitget, actualización revisada sobre el incidente y el rastreo, calendario de retiros, instrucciones para cuentas vulneradas y advertencia sobre phishing. Las cifras y los horarios de servicio pueden cambiar. Toda actualización sustancial deberá añadirse a este artículo, en lugar de crear una página duplicada sobre el incidente. Cronología actualizada · Anuncio de publicación de informes.
Divulgación y riesgos: BitQED es un sitio web educativo independiente respaldado por afiliados, no es Bitget ni su servicio de atención al cliente. Es posible que recibamos una comisión por los enlaces de referencia aptos que aparecen en otras partes de este sitio; este artículo no incluye ninguna invitación a registrarse. Ningún exchange, estado de cuenta de fondo ni lista de verificación garantiza la recuperación total, los retiros inmediatos ni la seguridad futura. Persisten los riesgos relacionados con la custodia de criptomonedas, la ciberseguridad, el mercado y la regulación. Este artículo tiene fines informativos y no constituye asesoramiento financiero ni jurídico.