La verdad en la cadena: detrás del robo a una casa de intercambio, debemos entender la lógica de seguridad del mundo cripto.
En comparación con los vistosos comunicados oficiales de las principales bolsas, los fríos datos on-chain son la verdad que menos miente.
Esta polémica de Bitget empezó precisamente con el análisis de datos on-chain. La plataforma de monitorización Arkham detectó primero la anomalía: una dirección de monedero nueva y desconocida, desde la cartera de acumulación oficial de Bitget, transfirió en silencio una gran suma, con un importe aproximado de entre 180 y 190 millones de yuanes.
La operación más anómala de todas, especialmente ilustrativa: alguien en la cadena de Arbitrum, en solo seis minutos, convirtió 19,67 millones de USDT en 7.111 ETH. Lo más increíble es que el precio al que se ejecutó la operación era un 5% más alto que el precio normal del mercado.
La gente puede pensar bien: ¿qué tipo de persona cambiaría monedas con una prima del 5% y con tanta prisa?
No es un arbitraje para el inversor común. La única respuesta es: la otra parte necesita con urgencia cambiar las stablecoins que pueden congelarse por ETH que ni la regulación ni la plataforma pueden congelar, y que sea totalmente descentralizado. En pocas palabras: para evadir el control de riesgos y transferir activos rápidamente.
Justo después, se expuso por completo un conjunto de “proceso maduro para blanquear y lavar dinero”.
El hacker fue cambiando USDT por tokens de oro, AVAX, BNB y otras monedas, y todo se fue reuniendo en una misma billetera. Después, dividió los activos y los transfirió a diferentes blockchains públicas; usando herramientas de cross-chain como Stargate y cBridge, movió los fondos repetidamente, ida y vuelta, y desordenó por completo la trayectoria de los fondos.
Ten en cuenta que las stablecoins como USDT y USDC: Tether y Circle, las oficiales, pueden congelar directamente la trazabilidad. Pero ETH es diferente: totalmente descentralizado, nadie puede congelar, interceptar ni recuperar. Esta operación se ejecuta con fluidez; se nota que quien lo hizo es un veterano del sector. Conoce a la perfección las vulnerabilidades de control de riesgos del ecosistema y el proceso para blanquear.
Después de que el evento se difundiera, el fundador de Bitget, Chen Jiaqi, hizo una declaración pública: la plataforma tiene un fondo de protección de usuarios de 464 millones, suficiente para cubrir al 100% los activos de los usuarios; los fondos en cold wallet son seguros, y los usuarios no tienen que preocuparse.
Mirando solo este número, ciertamente es muy prudente y tranquilizador; pero la reacción del mercado ha sido muy honesta.
Después de que se filtrara la noticia, todo el mercado cripto subió casi un 10% la semana pasada; el panorama era alentador, pero solo el token de la plataforma de Bitget, BGB, cayó directamente un 5%.
La postura del mercado de capitales es muy clara: esto no es un riesgo de la industria entera del mundo cripto; es puramente un problema de vulnerabilidad de seguridad propio de Bitget.
Al llegar aquí, ¿no sientes que esta trama es especialmente familiar?
Vayamos atrás en el tiempo a febrero de 2025: la exchange líder Bybit sufrió el mayor incidente de robo de monedas de la historia; los activos robados alcanzaron 1.4 mil millones.
Cuando pasó lo del entonces, todo el mundo estaba inquieto y nervioso en la red, y las distintas plataformas observaban desde la distancia. Pero Bitget, en ese momento, sacó proactivamente su propio capital y lo depositó en Bybit: 40.000 ETH para ayudar con urgencia.
En ese momento, el fundador de Binance, Zhao Changpeng, dijo de pasada: “Si hace falta, puede ayudar”. Y eso se difundió como locura por toda la red como si Binance también hubiera salido a ayudar. Al final, Zhao Changpeng también desmintió específicamente y explicó que solo era una acción de usuarios comunes, no una operación oficial de Binance.
El feng shui cambia con el tiempo: ahora el que tuvo problemas es Bitget. En esta ocasión, ya no hubo grandes empresas saliendo a ayudar activamente; nadie salió a ponerse como respaldo.
Y lo más clave es que en los dos casos de robo de monedas, detrás estaba el mismo grupo de hackers.
Cuando robaron a Bybit, el resultado de la trazabilidad apuntó directamente al grupo de hackers Lazarus de Corea del Norte. Y en esta ocasión, sobre Bitget: según los datos de trazabilidad de la firma de rastreo Specter, la ruta de los activos XRP robados en esta ocasión coincide exactamente con la trayectoria de fondos del caso de robo de 24 millones de la plataforma AFX de este año en julio.
Los autores intelectuales son TraderTraitor, o sea, el equipo de ejecución subordinado de Lazarus. Incluso el fundador de Bitget admitió en su propia transmisión en vivo: las IPs del autor que se rastrearon coinciden con el VPN de Corea del Norte.
El mismo guion, el mismo “autor intelectual” detrás de escena.
En 2025, a Bybit le robaron 1.4 mil millones;
En 2026, a Bitget le robaron 350 millones.
Nadie sabe en qué exchange tocará la próxima vez, cuándo ocurrirá ni cuánto se robará. Pero todos pueden ver un hecho cruel: las tácticas de los hackers siempre están evolucionando y renovándose, mientras que los sistemas de seguridad de las exchanges pequeñas y medianas se quedan en el mismo punto, repitiendo el mismo error.
Aprovechando este evento, volvamos a hablar de aquella verdad dicha por Zhao Changpeng que todo el mundo criticó en internet.
En agosto de este año, Zhao Changpeng declaró públicamente: “Con datos reales, poner los activos en una exchange centralizada y reglamentaria es en realidad más seguro que delegar la custodia de la propia clave privada”.
Muchos en aquel entonces lo refutaron y se burlaron. Pero su postura tenía respaldo de informes con autoridad: según estadísticas de River, la cantidad total de BTC que los inversores minoristas pierden con autocustodia asciende a 1.57 millones de BTC; mientras que el total de BTC robados a todas las exchanges centralizadas es de solo 1.51 millones. La pérdida por autocustodia, en realidad, es mayor.
El núcleo que él quería expresar, en realidad, mucha gente lo entendió mal.
No es que las bolsas tengan riesgo absoluto cero ni que no vayan a ser hackeadas. Es que en la industria hay una brecha de información grave: si una bolsa es hackeada, se vuelve tema de tendencia en toda la red y todo el mundo lo sabe; pero los inversores minoristas comunes que pierden la frase mnemotécnica, borran por error claves privadas, o son estafados para que les roben monedas, son innumerables, y nunca se reporta. Estas pérdidas se ignoran por completo.
Así es la realidad auténtica de la industria:
A Bitget le robaron 350 millones; se puso en pantalla completa en toda la red, y todos se enfocaron en el riesgo de la exchange;
Pero innumerables inversores minoristas pierden 0.5 BTC o unos cuantos ETH, y se quedan con pérdidas silenciosas, sin que nadie lo sepa.
Por eso, la seguridad de los activos en el cripto, nunca ha sido una elección de “la exchange no es segura o la autocustodia es absolutamente segura”.
En esencia, esto es una apuesta probabilística.
Cuando eliges una exchange centralizada, apuestas por su sistema de control de riesgos, sus reservas de fondos y su capacidad de respaldo ante emergencias;
Si eliges delegar la custodia de tu clave privada, apostas por tu capacidad de recordar, tu cuidado al operar y la seguridad de tu dispositivo.
Ambas opciones conllevan riesgos; ninguna garantiza que siempre salga ganando ni seguridad absoluta.
Ahora mira el panorama de la industria: ¿por qué cada vez que explota una bolsa, el dinero termina fluyendo hacia Binance?
Binance no es perfecta y en el pasado también tuvo varios problemas menores. Pero no se puede negar que su tamaño en el mercado, el fondo de seguridad SAFU con fondos suficientes y su completo sistema de cumplimiento y control de riesgos están muy por encima de cualquier otra exchange de segunda línea.
No es que Binance no vaya a ser atacada; es que el costo y la dificultad de atacar a los grandes del sector son los más altos. Incluso si realmente hubiera un problema, su capacidad de respaldo y de resistir riesgos también es la mejor de la industria.
Después de que esta vez se metieran con Bitget, la plataforma suspendió los retiros y los activos de los usuarios no se pudieron transferir temporalmente. Cuando más adelante se restablezca la función de retiro, habrá muchísimos usuarios que retiren su dinero de Bitget y lo pasen a plataformas más seguras.
Y Binance, es la opción predeterminada de todo el mundo.
Esto no es una exageración a propósito, ni es publicidad o marketing; es la regla más real del mercado y la normalidad física.
En realidad, de manera objetiva, lo más probable es que Bitget pueda atravesar la crisis de forma relativamente estable. El fondo real de protección de usuarios de 464 millones de 4.64 mil millones se puede comprobar, y la respuesta y el manejo oficial han sido lo suficientemente dignos y responsables.
Pero lo más valioso y, a la vez, lo más frágil en el mercado financiero es la confianza.
La confianza, igual que la liquidez, siempre fluirá hacia el lugar con menos riesgos y más baja resistencia. Después de este incidente de seguridad, la brecha de confianza de Bitget y la resistencia a los riesgos se han vuelto mayores; la relativa seguridad de las plataformas líderes se vuelve a resaltar.
Di qué pienso de mi propia mentalidad; en todo el proceso no hice ninguna operación.
Yo no tenía posiciones en Bitget, y tampoco abrí operaciones especulativas aprovechando este evento.
Solo observo con calma: cuándo la plataforma reanuda el retiro, hacia dónde va realmente el dinero del mercado y quién será el próximo en explotar en la industria.
Al final, les digo a todos los participantes del mundo cripto una verdad de corazón:
Los hackers norcoreanos no seleccionan de manera dirigida una exchange específica: solo criban con precisión las plataformas con la seguridad más débil, con más vulnerabilidades y con la peor defensa.
No podemos evitar los ataques de hackers ni predecir los riesgos. Lo que una persona común puede hacer es solo una cosa: nunca pararse en el lugar de mayor riesgo y con la defensa más débil.
