Bitget revisó la magnitud de una brecha de seguridad de septiembre de 2026 a aproximadamente $387.5 millones (USD), mientras investigadores rastrean cómo los hackers vinculados a Corea del Norte convierten las criptomonedas robadas en efectivo utilizable. El caso importa porque muestra cómo miles de millones en activos digitales robados logran esquivar cada año a exchanges y reguladores.
Qué pasó realmente
El 25 de septiembre de 2026, Bitget informó que había revisado el valor de los activos transferidos a direcciones de los atacantes, pasando de unos $351.6 millones (USD) a aproximadamente $387.5 millones (USD). La compañía explicó que el ajuste se debió a una contabilización adicional de transferencias que involucraban Zcash y TRON, y no a un nuevo robo, y señaló que parte de los fondos ya había sido congelada con ayuda de socios de la industria, según WuBlockchain. Ese mismo día, la firma de análisis blockchain Elliptic afirmó que el ataque estaba "muy probablemente" vinculado a Corea del Norte, citando conexiones con direcciones de lavado usadas en robos previos atribuidos al país. En el caso de Bybit, ocurrido en febrero de 2025, el FBI de Estados Unidos atribuyó a Corea del Norte un robo de $1,500 millones (USD). La firma de seguridad zeroShadow señaló que más de $1,000 millones (USD) de esos fondos fueron lavados entre febrero y junio de 2025. Por separado, Elliptic rastreó cerca de $200 millones (USD) de los fondos de Bybit a través del servicio de intercambio eXch.
Cómo llegamos aquí
El robo a Bybit en febrero de 2025 marcó el patrón que ahora se estudia en el caso Bitget. Tanto zeroShadow como Elliptic descubrieron que intermediarios profesionales, no los atacantes originales, suelen encargarse de la mayor parte del trabajo de lavado. En septiembre de 2026, Chainalysis documentó la red de comerciantes Xinbi, que aceptaba fondos robados y rastreables a cambio de entregar a sus clientes un conjunto distinto de stablecoins mezcladas con ganancias de otras estafas. Este modelo de sustitución de fondos permite a los atacantes distanciarse del manejo directo de los activos robados. También implica que los fondos rastreados en la cadena pueden cambiar de manos desde el principio, con los intermediarios asumiendo el riesgo de congelamientos mientras pagan a los atacantes un monto menor, ya lavado, por adelantado.
Por qué esto te importa
Para los usuarios de exchanges, el caso es un recordatorio de que la cifra inicial de un hackeo puede cambiar semanas después, a medida que los investigadores afinan su contabilidad. Para los desarrolladores, demuestra por qué el monitoreo de transacciones por sí solo no puede detener el lavado de dinero, ya que los intermediarios suministran stablecoins "limpias" que mezclan ganancias de varios delitos. Para los tenedores de criptomonedas, plantea la cuestión del riesgo de contraparte en cualquier plataforma que, sin saberlo, reciba fondos de estas redes. Los reguladores y los equipos de cumplimiento podrían enfrentar presión para tratar a las mesas OTC y a los servicios de intercambio no verificados —y no solo a las billeteras originales de los atacantes— como puntos de aplicación de la ley. La recuperación sigue siendo lenta: el Departamento de Justicia de Estados Unidos ha incautado más de 15 millones de USDT vinculados a robos relacionados con Corea del Norte, pero la restitución total todavía requiere más pasos legales.
La gran pregunta
Si los fondos robados siguen siendo rastreables en la cadena mucho después del robo, ¿por qué la recuperación depende todavía tanto de la cooperación voluntaria de exchanges, emisores de tokens y agencias de la ley entre distintos países? El análisis blockchain puede mapear hacia dónde fue el dinero y, aproximadamente, cuándo cambió de manos el control. Pero convertir ese mapa en activos congelados o devueltos todavía requiere que las instituciones actúen de forma coordinada y oportuna. Hasta que esa brecha se cierre, los robos a gran escala podrían seguir superando a los sistemas creados para detenerlos.
Qué vigilar
Bitget todavía no ha publicado un informe técnico completo sobre el incidente de septiembre de 2026. La atribución de Elliptic a Corea del Norte sigue siendo una evaluación, no un hallazgo confirmado. Habrá que estar atentos a novedades sobre los activos congelados vinculados al total de $387.5 millones (USD), y a nuevas acciones del Departamento de Justicia de Estados Unidos tras su incautación previa de más de 15 millones de USDT. Bonuz seguirá de cerca cómo estas redes de lavado se cruzan con la infraestructura cripto más amplia que los usuarios utilizan a diario.
