En resumen
- Los datos en cadena muestran que aproximadamente $183 millones en ETH, USDT, USDC, AVAX, BNB y otros tokens se movieron desde billeteras etiquetadas como de Bitget a una única dirección durante aproximadamente una hora el jueves.
- Una billetera recién creada gastó $19.67 millones en USDT0 para comprar 7,111 ETH en seis minutos en Arbitrum, pagando hasta un 5% por encima del precio de mercado a través de los exchanges descentralizados UniswapX y 1inch Fusion.
- Los usuarios reportan retiros bloqueados y Bitget no ha emitido ninguna declaración pública.
Más de $183 millones en activos cripto han sido drenados de billeteras pertenecientes al exchange de criptomonedas Bitget en un aparente hackeo, según analistas y datos de blockchain. Sin embargo, la compañía aún no ha confirmado la explotación.
Detectives en cadena, incluidos Bubblemaps y analistas de Arkham, señalaron la actividad inusual el jueves por la noche como Bitget, una de las plataformas de trading centralizadas más grandes del mundo, siendo "potencialmente hackeada". En aproximadamente una hora, alrededor de $183 millones en activos salieron de billeteras etiquetadas como pertenecientes al exchange y entraron en una dirección recién creada.
La primera señal provino de una billetera caliente—la reserva conectada a internet que un exchange utiliza para procesar retiros diarios rápidamente, a diferencia de una billetera fría mantenida fuera de línea para su custodia. Una dirección recién creada, que comienza con "0xe410", tomó $19.67 millones en USDT0—una versión cross-chain de la stablecoin Tether vinculada al dólar— y los cambió por 7,111 ETH en solo seis minutos. A diferencia de USDT, ETH es descentralizado y difícil de confiscar.
Según los informes, la compra se realizó a través de UniswapX y 1inch Fusion, servicios que permiten a los traders intercambiar tokens directamente en la blockchain sin pasar por un intermediario. Quien realizó esas órdenes pagó aproximadamente un 5% por encima del tipo de mercado vigente, el tipo de prima que aparece cuando la velocidad importa más que conseguir un buen precio.
Siguieron más transferencias.
Wallets adicionales etiquetadas como de Bitget enviaron ETH, AVAX, BNB, USDC, USDT y XAUT —un token respaldado por oro físico— a la misma dirección, según el investigador on-chain seudónimo DCF GOD, quien señaló por primera vez la actividad en X.
Las salidas desde las wallets etiquetadas públicamente del exchange parecieron detenerse aproximadamente seis minutos después de la primera operación sospechosa y se mantuvieron tranquilas durante al menos 20 minutos después, un patrón consistente con un exchange congelando los retiros mientras investiga.
Los representantes de Bitget no respondieron de inmediato a la solicitud de comentarios de Decrypt.
Cuando depositas dinero en un exchange como Bitget, confías en que esa empresa lo guarde en wallets que controla, no muy diferente de entregar efectivo a un cajero de banco. La diferencia es que no hay un seguro de depósitos gubernamental esperando para resarcir a los clientes si esa bóveda es vulnerada, que es exactamente por lo que "not your keys, not your coins" se convirtió en un mantra cripto en primer lugar.
Esta no sería la primera vez que esa confianza se pone a prueba. En 2023, Bitget promocionó un fondo de protección de 300 millones de dólares creado específicamente para cubrir hackeos, robos y pérdidas similares.
Tiene mucha compañía. El exchange rival Bybit perdió 1.400 millones de dólares en febrero de 2025 después de que los atacantes falsificaran una pantalla de firma para secuestrar una transferencia rutinaria de cold wallet, el mayor robo cripto registrado. En toda la industria el año pasado, los hackers robaron en conjunto 2.720 millones de dólares de exchanges y protocolos.