He estado siguiendo la brecha de Bitget, y un detalle destaca para mí:
Esto no fue simplemente una historia de “una cartera caliente fue hackeada”.
Bitget afirma que alrededor de $387,5M se transfirieron a direcciones controladas por el atacante, y la cifra se revisó después de una contabilidad on-chain más completa. La bolsa dice que sus carteras frías y sus claves privadas no fueron comprometidas.
Pero aquí está la parte difícil:
Una vez que el cripto sale de una billetera de un exchange, la recuperación se convierte en una carrera contra la blockchain.
Bitget ha lanzado una recompensa y está trabajando con otras empresas para congelar fondos. Se informa que Tether y Circle incluyeron en listas negras una billetera vinculada, mientras que NEAR Intents dijo que bloqueó más de $50M en activos conectados al ataque.
Y la CEO de Bitget, Gracy Chen, es abiertamente cauta respecto a una recuperación total, tomando el hackeo de Bybit de 2025 como referencia.
Eso importa.
¿Cómo abordan esto otros exchanges?
Binance:
Durante su incidente de seguridad de 2019, Binance suspendió depósitos y retiros, investigó todo el sistema y dijo que su fondo SAFU cubriría la pérdida para que los usuarios no se vieran afectados.
Kraken:
Kraken utiliza retenciones y restricciones en los retiros cuando las transacciones activan preocupaciones de seguridad. Su documentación actual indica explícitamente que los retiros de criptomonedas son irreversibles y pueden quedar retenidos para revisión.
Entonces, la verdadera pregunta de seguridad para cualquier exchange no es:
“¿Pueden los hackers entrar?
Ningún sistema puede prometer honestamente riesgo cero.
Las mejores preguntas son:
• ¿Con qué rapidez se pueden detectar retiros anómalos?
• ¿Pueden las transferencias grandes requerir aprobación independiente?
• ¿Cuánta liquidez hay en las billeteras calientes?
• ¿Con qué rapidez se pueden congelar los retiros?
• ¿Existe una reserva de protección al usuario transparente?
• ¿Pueden los emisores de stablecoins y otras plataformas ayudar a congelar los activos robados?
• ¿Qué sucede cuando el atacante usa múltiples cadenas?
El caso de Bitget también muestra por qué importan las pequeñas transacciones de prueba y los umbrales de riesgo de retiro. Los informes dicen que el atacante primero probó pequeñas transferencias antes del vaciado mucho mayor.
Para mí, esto es más grande que Bitget.
La seguridad de los exchanges se está convirtiendo en parte de la propia estructura del mercado cripto.
Tu comisión de trading puede ser de 0.1%.
Pero si la capa de control de retiros falla, el número que importa es el 100% de tu saldo.
No tus claves.
No tu apalancamiento.
No tu acceso.
Tu capacidad para retirar.
