El hacker de Bitget mueve ether y los retiros reabren el lunes

Un monedero ligado al ataque que vació Bitget el 24 de septiembre ha vuelto a mover dinero: ha sacado ether de Binance, una plataforma rival, a dos días de que Bitget reabra los retiros de bitcoin. El robo se estima en unos $387 M, una de las cantidades más altas arrebatadas nunca a un exchange centralizado. El movimiento lo detectaron analistas de cadena y lo publicó Bitcoin.com este sábado por la mañana. Que el atacante pase por una plataforma con verificación de identidad llama la atención, porque ahí deja huella. Bitget, mientras tanto, tiene los retiros cerrados desde el asalto y ha dicho que los abrirá por tramos, con bitcoin en primer lugar, a partir del lunes. Bitcoin cotiza a $84.152,00, un -33,3% por debajo de su máximo histórico de $126.080,00.

Qué se sabe del vaciado del 24 de septiembre

El ataque ocurrió el jueves. Desde entonces el dinero no ha dejado de moverse: los investigadores que siguen el rastro en cadena señalan que parte de los fondos ha circulado por un exchange competidor, y el último salto identificado es una retirada de ether desde Binance hacia una dirección asociada al atacante. La cifra de esa retirada es menor al lado del total robado, y ahí está la pista: no parece un intento de blanquear el botín, sino de conseguir combustible.

Por qué un atacante necesita «recargar» ether

Mover tokens en Ethereum cuesta ether. Cada transferencia, cada paso por un puente, cada intento de fragmentar una cantidad grande en cantidades pequeñas se paga en comisiones de red, y un botín compuesto de otros activos no sirve para pagarlas. De ahí el término que usan los analistas, refuel: llenar el depósito para poder seguir conduciendo. Lo llamativo no es la maniobra, sino el surtidor elegido. Una plataforma centralizada pide documentación, guarda direcciones de retirada y puede congelar saldos cuando una autoridad lo pide. Cada paso por una de ellas es un punto donde el rastro deja de ser anónimo.

Retiros por tramos: bitcoin primero

Para quien tiene dinero dentro, la noticia es el calendario. Bitget cerró la ventanilla tras el asalto —la medida habitual mientras se audita qué se ha perdido y qué claves siguen comprometidas— y la reabre el lunes empezando por bitcoin. Que la reapertura sea gradual, y no simultánea para todos los activos, dice algo sobre cómo está el balance: se libera primero lo que se puede cubrir con certeza. Hasta que la cola de órdenes se vacíe sin incidentes no se sabrá si el resto llega igual de rápido.

El bitcoin que se reabre, a estos precios

• Bitcoin (BTC): $84.152,00. A un -33,3% de su máximo histórico de $126.080,00. En los 31 días que llevamos registrando la serie: +4,86%.

No es un detalle menor para quien esté esperando: el activo que Bitget libera primero es el que más ha subido en nuestra serie del último mes, y quien no ha podido tocarlo durante el cierre tampoco ha podido decidir sobre él. Un retiro bloqueado no es solo un saldo inmóvil; es una decisión que alguien toma por ti.

Custodia propia: lo que enseña una ventanilla cerrada

Aquí no hay una entidad española implicada ni un expediente abierto en la CNMV, pero sí una lección aplicable desde España. Un exchange es un custodio: mientras las monedas están en su monedero, el que firma es él. Nuestros análisis y guías apuntan a lo mismo de siempre, y esta semana lo ilustra: qué diferencia hay entre una billetera fría y una caliente, la lista de medidas ordenada por impacto y, para saldos que no se tocan a diario, un dispositivo como el Ledger Nano X o el Trezor Safe 5. Bajo MiCA, además, el amparo de un usuario europeo depende de dónde esté autorizada la plataforma que le guarda el dinero: quién tiene esa licencia para operar aquí está en nuestro registro de exchanges autorizados en España. Y si sacar los fondos implica venderlos o permutarlos por otra moneda, en España eso es una alteración patrimonial que tributa en la base del ahorro: la calculadora de impuestos hace las cuentas.

Qué vigilar el lunes

Dos cosas concretas. Si los retiros de bitcoin salen el lunes sin cola ni límites nuevos, y cuándo se levantan los del resto de activos. Y si el monedero del atacante vuelve a asomar por una plataforma con identificación: cada vez que lo hace, la investigación gana un nombre posible. El rastro, por ahora, sigue caliente.

Fuentes

• Bitget Saga: Hacker Just Refueled on Binance as Withdrawals Reopen Monday — Bitcoin.com, 26/09/2026

Este artículo no es una recomendación de inversión. Las criptomonedas son un activo volátil y sin cobertura de garantía de depósitos: puedes perder todo el dinero invertido.

¿Quieres ver antes nuestras noticias en Google? Añade Jukipto como fuente preferida.