Los datos on-chain son más sinceros que los comunicados oficiales. Arkham ya lo vio primero: una nueva dirección, que proviene de una billetera etiquetada de Bitget, recopiló entre 180 y 190 millones. La primera operación: 19,67 millones de USDT en Arbitrum se convirtieron en 7.111 ETH en seis minutos, con un precio de ejecución que estaba 5% por encima del precio de mercado. ¿Qué clase de gente pagaría una prima del 5% por una compra urgente? Gente que tiene prisa por cambiar USDT a un ETH que nadie puede congelar.
Luego es la línea de lavado de dinero estándar. Estables, fichas de oro, AVAX, BNB; todo se mete en la misma dirección y luego se divide en distintas cadenas, usando Stargate y cBridge para ir y venir por el puente. Tether y Circle pueden congelar USDT y USDC, pero nadie puede congelar ETH. Este tipo lo tiene clarísimo.
El CEO de Bitget, Gracy Chen, dice que el fondo de protección de usuarios es de 464 millones, que está cubierto al 100% y que la seguridad está en las cold wallets. Los números lucen bien. Pero mira otro número: el token BGB de Bitget cayó un 5% después de que se publicara la noticia, y luego todo el mercado cripto subió casi un 10% durante la semana. El mercado está diciendo una cosa: es un problema de Bitget, no del sector.
¿Suena familiar esta frase?
En febrero de 2025, Bybit fue robada: 1,400 millones. ¿Qué estaba haciendo Bitget entonces? Puso 40,000 ETH en Bybit; era dinero propio, no de los usuarios. CZ dijo en ese momento una frase: “Si hace falta, ayudaré”, y luego la rumorología se convirtió en que Binance también tenía ETH guardado; después CZ salió a desmentirlo diciendo que era una acción de los usuarios, no de Binance.
Ahora le toca a Bitget. ¿Quién le guarda el ETH?
Revisa la historia. Bybit fue robada y se atribuyó a Lazarus, de Corea del Norte. Bitget, esta vez: Specter rastreó el dinero en la cadena y descubrió que el XRP robado podía vincularse con los 24 millones de AFX que fueron robados en julio; mismo grupo, TraderTraitor, una unidad subordinada de Lazarus. Gracy Chen dijo en su propia transmisión que la IP rastreada coincidía con un VPN norcoreano.
Otra vez Corea del Norte. Otra vez el mismo guion. En 2025, Bybit: 1,400 millones; en 2026, Bitget: 350 millones. La siguiente, ¿quién? ¿cuándo? ¿cuánto van a robar? Nadie lo sabe. Pero hay una cosa que sí sabes: los ladrones no han cambiado; la técnica está mejorando, y los que se defienden siguen recibiendo golpes con la misma postura.
Ahora hablemos de Binance.
CZ dijo una frase en agosto; muchos lo criticaron entonces. Dijo que, según los datos, poner el dinero en una exchange centralizada es más seguro que tener custodia propia. Los datos que citó fueron un informe del sector de River: en custodia propia se perdieron 1.57 millones de BTC; en exchanges, 1.51 millones de BTC. En custodia propia se perdieron 60 mil más. La postura de CZ es que si roban una exchange, aparece en titulares; si se pierden fondos con custodia propia, nadie lo sabe, así que las pérdidas reales de la custodia propia se subestiman.
Si se mira hoy, esta frase resulta especialmente interesante.
Robaron a Bitget: 350 millones y salió en todos los titulares. Un comerciante minorista perdió las frases de recuperación (seed), perdió 0.5 BTC y nadie lo reportó. Lo que tú ves es “otra vez la exchange tuvo un problema”. Lo que no ves es “el de al lado otra vez se quedó sin la llave privada”.
El significado no es “que la bolsa sea absolutamente segura”. Su idea es que la seguridad no es una elección binaria: es un juego de probabilidades. Tú eliges confiar en una institución centralizada; apuestas por su gestión de riesgos, por sus reservas y por su fondo de protección. Tú eliges la custodia propia; apuestas por tu memoria, por tu hardware y por tus hábitos operativos. Dos apuestas, cuotas distintas, pero ninguna apuesta se gana siempre.
Binance tampoco es que no haya tenido problemas. Pero mira su tamaño, su fondo SAFU y su arquitectura regulatoria. La inversión que hace en seguridad no está en el mismo orden de magnitud que la de una bolsa de segunda línea. No es que Binance no vaya a tener un incidente. Es que cuando alguien del sector es robado, ¿a dónde corre el dinero.
Roban a Bitget y se pausa el retiro de fondos. El dinero de los usuarios no se puede mover por ahora. ¿Y luego qué? Cuando se restablezcan los retiros, una parte de la gente lo retirará y se moverá a otro lugar. ¿A dónde? Binance es la opción predeterminada. No porque sea la mejor, sino porque es la más grande: la mayor, el coste de robarla es más alto, la dificultad para robarla es la mayor y su capacidad de respaldo ante incidentes es la más fuerte.
Esto no es publicidad. Es física.
Bitget lo puede resistir. El fondo de protección de 464 millones es real, y la respuesta pública de Gracy Chen también es digna. Pero la confianza, como la liquidez, va hacia donde haya menos resistencia. La resistencia de Bitget ahora es mayor, y la resistencia relativa de Binance es menor.
Si me preguntas qué hago ahora: no hago nada. No tengo posiciones en Bitget, ni abro ningún trade por este asunto. Solo estoy mirando: a ver cuándo se reanudan los retiros, hacia dónde fluye el dinero y quién será el siguiente.
Corea del Norte no elige bolsas; elige la que tenga la defensa más débil. Lo único que puedes hacer es no ponerte en ese lugar.
— Canal de las aguas claras #bitget遭黑客攻击损失3.52亿美元