Bitget acaba de confirmar el mayor hackeo cripto de 2026. Los hackers se llevaron 351,6 millones de dólares. Y lo hicieron sin robar una sola contraseña. Si eso no le hace repensar cada sistema automatizado de su negocio, siga leyendo.
La mayoría de los emprendedores cree que sus cuentas están seguras. La razón: contraseñas fuertes. Esa suposición es justo la vulnerabilidad.
¿Cómo se roban 351 millones de dólares sin contraseña?
Los atacantes entraron a un sistema interno de la infraestructura de wallets de Bitget. No robaron acceso. Lo fingieron. Crearon datos de transacción que parecían completamente legítimos. El propio proceso de aprobación del exchange hizo el resto.
La CEO Gracy Chen lo describió sin rodeos. El atacante creó una solicitud de retiro falsa tan convincente que el sistema la aprobó de forma automática. El banco no fue asaltado. El banco procesó el asalto él mismo.
Solo en XRP se perdieron 102,93 millones de tokens. Eso equivale a unos 157,5 millones de dólares. Casi la mitad del robo total salió de una sola red. Rápido y concentrado.
¿Por qué hasta la gente lista se equivoca con cada hackeo?
Aquí está la parte que casi todos se saltan. Bitget aún no ha explicado cómo entraron los atacantes al sistema interno. Las pistas apuntan a grupos de hackers norcoreanos. Pero eso sigue bajo investigación. Nadie conoce todavía la historia completa.
Los emprendedores que siguen las noticias de cerca ya conocen esta sensación. Explicaciones muy seguras circulan horas antes de los hechos reales. Quien actúa según los primeros rumores casi siempre actúa con información errónea.
Hay que reconocerle a Bitget su rapidez. Los retiros se suspendieron de inmediato. Se contrató a la firma de ciberseguridad Mandiant, a la empresa de seguridad blockchain SlowMist y a las autoridades. Algunas direcciones del atacante ya están congeladas.
El fondo de protección tenía más de 464 millones de dólares y cubrirá cada pérdida de los clientes. Pero cubrir esas pérdidas gastó cerca del 76 por ciento de esa reserva. Un solo ataque. Tres cuartas partes de la red de seguridad, desaparecidas.
¿Qué tiene que ver un robo cripto de 351 millones de dólares con su negocio?
Esto no es un caso aislado. El robo cripto superó los 3400 millones de dólares en 2025. La cifra sigue subiendo cada año. Si usted opera algún sistema que mueve dinero, aprueba transacciones o procesa solicitudes de forma automática, enfrenta el mismo tipo de riesgo que Bitget.
El punto débil no fue una contraseña. Fue un proceso. Concretamente, un proceso interno que confiaba en datos sin verificar su origen real. Ese tipo de vulnerabilidad existe en negocios de todos los tamaños.
Una pregunta que vale la pena hacerse hoy: ¿qué sistema de su negocio aprueba cosas automáticamente sin una segunda revisión?
Pagos, facturas, transferencias, suscripciones. Elija uno y revíselo con calma esta semana. Eso no es paranoia. Eso es lo que separa a los negocios que sobreviven un hackeo de los que no.
¿Qué hace usted ahora mismo con esta información?
Tres cosas destacan que cualquier emprendedor puede aplicar hoy.
Primero, auditar lo que sus sistemas confían de forma automática. Los atacantes de Bitget ganaron porque los controles internos confiaron en los datos que ellos mismos enviaron.
Cada aprobación automática de su negocio hace la misma suposición. Averigüe cuáles no tienen una segunda capa de verificación.
Segundo, cree una reserva antes de necesitarla. El fondo de protección de Bitget significó que los clientes no perdieron ni un dólar. Sin ese fondo, esta historia termina muy distinto. Un colchón financiero convierte un evento catastrófico en algo que su negocio puede superar.
Tercero, tómese su tiempo cuando las noticias sean urgentes. Los emprendedores que tomaron buenas decisiones tras este hackeo esperaron los hechos verificados. Esa disciplina es poco común. Vale la pena desarrollarla desde ahora.
Bitget sigue operando con depósitos y trading con normalidad. La investigación continúa avanzando.
Lo que se confirme en las próximas semanas importará mucho más que lo que se especule hoy. Etiquete a alguien en su red que necesite ver esto antes de aprenderlo por las malas.
¿Qué significa esto para Latinoamérica?
Bitget sigue funcionando con normalidad en América Latina. México, Argentina, Colombia, Perú y Chile no están afectados por la restricción europea.
Solo los usuarios del Espacio Económico Europeo deben retirar sus fondos.
Argentina ya tiene un marco regulatorio propio. La Comisión Nacional de Valores emitió la Resolución 1058/2025. Esta norma regula a los exchanges de criptomonedas como Bitget.
Un hackeo de esta magnitud pondrá a prueba esa supervisión todavía joven.
