Actualizado Reglas verificadas 2026-10-22
Ningún exchange puede garantizar la seguridad, y Bitget no es la excepción; lo que sí puedes verificar son tres cosas. Primero, Bitget fue hackeado el 2026-09-24: sacaron unos USD 388 millones de parte de sus billeteras calientes y tibias. Según Bitget, la pérdida la cubrió el fondo de protección y los saldos de las cuentas de los usuarios no se vieron afectados; los retiros se reanudaron por etapas y quedaron restablecidos por completo el 2026-10-02. Segundo, la prueba de reservas más reciente de Bitget es la instantánea del 2026-10-21, con un ratio de reservas total de 115%: BTC 113%, ETH 162% y USDT 105%. Tercero, la página oficial de licencias de Bitget enumera registros o licencias en 9 jurisdicciones, por ejemplo el registro como proveedor de intercambio de moneda digital ante AUSTRAC en Australia y la licencia CASP en Sudáfrica.
Este artículo no dice si Bitget es “seguro” o “inseguro”. Solo reúne información con fecha y fuente oficial: la cronología del hackeo y cómo se manejó, las cifras de la prueba de reservas y cómo verificarlas tú mismo, las licencias que Bitget publica, cómo confirmar que el sitio web y la app son los reales, qué ajustes de seguridad activar en tu cuenta y en qué regiones no se puede usar. Después de leerlo, decidir si dejas dinero en Bitget, y cuánto, te toca a ti.
Puntos clave:
1. Bitget fue hackeado el 2026-09-24: salieron unos USD 388 millones de sus billeteras calientes y tibias, desde 12 direcciones. Según Bitget, no se filtraron claves privadas, las billeteras frías no se vieron afectadas y la pérdida la cubrió el fondo de protección.
2. Los depósitos y el trading no se detuvieron durante el incidente. Los retiros se reanudaron por moneda: BTC el 2026-09-28, ETH el 09-29, USDT el 09-30, y las demás monedas, fiat y P2P el 2026-10-02; en total, unos 7.5 días.
3. La instantánea de reservas de Bitget del 2026-10-21 12:00 (UTC+8) muestra un ratio de reservas total de 115%: BTC 113%, ETH 162%, USDT 105% y USDC 101%. Cubre 19 activos y se verifica con un árbol de Merkle.
4. El desarrollador de la app oficial de Bitget es BG LIMITED tanto en App Store como en Google Play, y el dominio oficial es www.bitget.com.
5. Los términos de uso de Bitget en inglés, actualizados el 2026-10-20, incluyen entre los países prohibidos a Estados Unidos, Canadá, Japón, Hong Kong, Singapur, Malasia, Tailandia y Rusia, entre otros.
La información de abajo se verificó en las páginas oficiales el 2026-10-22 (fecha de verificación) y se comparte como referencia.
¿Bitget ha sido hackeado? ¿Cómo lo manejó?
Sí, el 2026-09-24. En su página del incidente de seguridad (actualizada el 2026-10-13 00:00 UTC), Bitget indica que es el primer incidente de este tipo en sus 8 años de operación. Los atacantes aprovecharon una vulnerabilidad de día cero en un producto de seguridad de terceros que usa Bitget para robar credenciales internas de alto privilegio; luego escribieron instrucciones de retiro falsificadas directamente en el sistema de billeteras, se saltaron los controles de riesgo para sacar las monedas de las billeteras calientes y tibias, y después borraron los rastros de lo que hicieron. El cálculo final oficial es de unos USD 388 millones en 12 direcciones de billetera, en 11 cadenas. No se filtraron claves privadas, y las billeteras frías, donde está la mayor parte de los activos de la plataforma, no fueron vulneradas.
| Hora (UTC) | Hecho según el registro oficial |
|---|---|
| 2026-09-24 18:31 | Los atacantes hacen la primera transferencia no autorizada desde parte de las billeteras calientes y tibias |
| 2026-09-24 19:05 | El sistema de conciliación detecta la anomalía y el sistema de control de riesgos bloquea automáticamente las solicitudes de retiro en toda la plataforma |
| 2026-09-24 19:14 | Se activa la respuesta de emergencia del nivel más alto |
| 2026-09-24 20:40 | Como todavía no se puede descartar una filtración de claves privadas, el equipo de billeteras empieza a pasar fondos a billeteras frías |
| 2026-09-25 08:43 | El equipo de seguridad identifica la causa raíz |
| 2026-09-25 13:42 | Denuncia ante las autoridades policiales donde tienen sede las entidades de Bitget involucradas |
| 2026-09-28 08:00 | Se reanudan los retiros de BTC |
| 2026-09-29 08:00 | Se reanudan los retiros de ETH (Ethereum, BSC, Arbitrum, Base, Optimism); a las 15:59 se publica la prueba de reservas número 47, con un ratio de reservas total de 131% |
| 2026-09-30 | 05:20 se publican los informes de investigación independientes de Mandiant y SlowMist; 08:00 se reanudan los retiros de USDT (Ethereum, BSC, Solana, Tron); 09:00 el fondo de protección se repone con más de USD 300 millones |
| 2026-10-02 08:00 | Se reanudan los retiros de las demás monedas, fiat y P2P; termina el plan de reanudación por etapas |
Fuentes: cronología del incidente de Bitget (actualizada el 2026-10-20) y la página del incidente de seguridad de Bitget, verificadas el 2026-10-22.
El efecto directo para los usuarios fue la pausa de retiros. Contando desde las 19:05 del 09-24, cuando el sistema bloqueó los retiros, BTC estuvo unos 3.5 días sin retiros y las demás monedas, fiat y P2P unos 7.5 días; los días los calculé yo con los horarios oficiales. Bitget indica que el orden de reanudación dependió solo de la moneda, no del nivel de cuenta, sin prioridad para VIP; durante el incidente, los depósitos y el trading siguieron funcionando con normalidad.
En cuanto a la pérdida, las preguntas frecuentes de la página del incidente dicen que en ese momento el fondo de protección tenía 5,500 BTC, con un valor de más de USD 464 millones, y que se asignó para cubrir toda la pérdida, sin trasladarla a los saldos de los usuarios. La pérdida de unos USD 388 millones equivalía aproximadamente al 84% del fondo de protección de ese momento. El 09-28 Bitget se comprometió a reponer al menos USD 300 millones al fondo en una semana, y el 09-30 anunció que lo había cumplido (anuncio de Bitget); hoy la página del incidente muestra 3,705 BTC, más de USD 314 millones. Para recuperar fondos, Bitget publicó las direcciones de los atacantes y ofrece a quien ayude a congelar o recuperar fondos una recompensa del 5% del monto congelado o recuperado. La página no da una cifra de cuánto se ha congelado o recuperado; solo remite a un panel de seguimiento en tiempo real.
Después del incidente, hubo quienes se hicieron pasar por soporte ofreciendo “ayudar a recuperar activos” o “restablecer retiros”. Bitget aclara en la página del incidente que nunca pide transferencias por esos motivos, ni tu contraseña, clave privada, frase semilla o códigos de verificación; quien te pida pagar primero para poder retirar es un estafador. Los guiones más comunes están en estafas de retiro con exchanges falsos. Los hackeos y pausas de retiro de otros exchanges están en historial de seguridad de los exchanges.
¿Cómo se lee la prueba de reservas (PoR) de Bitget?
Bitget publica su prueba de reservas cada mes y usa un árbol de Merkle para que cada usuario confirme que su saldo está incluido. Según los datos de la página de prueba de reservas de Bitget leídos el 2026-10-22, la edición más reciente ya es la segunda instantánea desde el hackeo:
| Concepto | 2026-10-21 12:00 (UTC+8) | 2026-09-29 17:00 (UTC+8) |
|---|---|---|
| Ratio de reservas total | 115% | 131% |
| BTC | 113% | 142% |
| ETH | 162% | 110% |
| USDT | 105% | 107% |
| USDC | 101% | 154% |
| BTC de usuarios / BTC de la plataforma | 27,249.03 / 30,762.12 | 20,531.72 / 29,099.61 |
| BTC excedente de la plataforma | Unos 3,513.09 | Unos 8,567.88 |
| Activos cubiertos | 19 | 19 |
Fuente: interfaz de datos de la página de prueba de reservas de Bitget (queryTotalReserveAmount, queryPlatformReserveDetail), leída el 2026-10-22. El BTC de la plataforma es la suma de lo que hay en cadena en la red principal de Bitcoin, BSC, Lightning Network y otras cadenas. Las cifras cambian cada mes; vale la edición vigente de la página.
Si comparas las dos ediciones, el ratio de BTC bajó de 142% a 113% porque el BTC de los usuarios subió de 20,531.72 a 27,249.03 monedas, mientras que el BTC de la plataforma solo aumentó unas 1,662 monedas, así que el excedente se redujo de unas 8,567.88 a unas 3,513.09 monedas. ETH fue al revés: subió de 110% a 162%. La caída del ratio total de 131% a 115% también hay que desglosarla por moneda y ver si cambió el lado de los usuarios o el de la plataforma; no se puede leer sin más como que a la plataforma le falta dinero. Además, las preguntas frecuentes de la página del incidente todavía dicen “ratio de reservas global de 127%”, que no coincide con la cifra más reciente de la página de reservas; para evaluar, toma como referencia la cifra vigente de la página de reservas.
La PoR solo demuestra que, en el momento de la instantánea, los activos de usuarios incluidos en el cálculo tenían activos en cadena que los respaldaban. La página de Bitget no indica si se incluyen los pasivos propios de la empresa, ni nombra a un auditor externo. El fondo de protección es un dinero aparte: 3,705 BTC divididos entre los 27,249.03 BTC de usuarios de la última edición dan alrededor de 13.6%; en la edición anterior era alrededor de 18.0%. El fondo de protección tiene que cubrir todas las monedas, así que este porcentaje solo sirve para darse una idea de la escala; no es un límite de compensación.
¿Cómo verificar que tu saldo está incluido?
Después de iniciar sesión, haz clic en “My proof of assets” en la página de prueba de reservas para ver los datos de tu cuenta en el árbol de Merkle de esa edición. Si quieres verificarlo por tu cuenta, los pasos de la guía de la herramienta de verificación de código abierto de Bitget en GitHub son:
- Descarga el programa de verificación para tu sistema operativo (hay versiones para Linux, macOS y Windows) y descomprímelo en una carpeta.
- Descarga tu propio merkel_tree_bg.json y reemplaza el archivo con el mismo nombre en la carpeta.
- Ejecuta start.sh (start.bat en Windows).
- Revisa el resultado: si aparece “Consistent with the Merkle tree root hash. The verification succeeds”, pasó la verificación; si aparece “Inconsistent”, no coincide.
El principio es calcular los hashes hacia arriba desde tu propio nodo hoja; la raíz que obtienes debe coincidir con el hash raíz publicado en la página. Para comparar los ratios de reservas, la frecuencia de actualización y los métodos de verificación de 13 exchanges, consulta la comparativa de pruebas de reservas de exchanges.
¿En qué países tiene Bitget registros o licencias?
Según la página oficial de licencias regulatorias de Bitget (consultada el 2026-10-22), estos son los registros, licencias y aprobaciones que Bitget enumera:
| Jurisdicción | Tipo de registro / licencia (según Bitget) | Autoridad |
|---|---|---|
| Australia | Registro como proveedor de intercambio de moneda digital | Centro Australiano de Informes y Análisis de Transacciones (AUSTRAC) |
| Reino Unido | Colabora con una plataforma aprobada por la FCA y una persona autorizada para cumplir con la sección 21 de la Ley de Servicios y Mercados Financieros de 2000 | Autoridad de Conducta Financiera (FCA) |
| Suiza | Miembro de una organización de autorregulación (SRO) contra el lavado de dinero | Organización de autorregulación reconocida por FINMA |
| Sudáfrica | Licencia de proveedor de servicios de criptoactivos (CASP) y licencia de proveedor de derivados extrabursátiles (ODP) | Autoridad de Conducta del Sector Financiero |
| Argentina | Proveedor de servicios de activos virtuales | Comisión Nacional de Valores (CNV) |
| México | Registro de actividades vulnerables al lavado de dinero | Servicio de Administración Tributaria (SAT) |
| El Salvador | Proveedor de servicios de bitcoin (BSP) y proveedor de servicios de activos digitales (DASP) | Banco Central de Reserva (BCR) y Comisión Nacional de Activos Digitales (CNAD) |
| Mauricio | Licencia de investment dealer (dealer de servicio completo, sin suscripción de emisiones) | Comisión de Servicios Financieros |
| Georgia (Zona Franca de Tiflis) | Proveedor de exchange de activos digitales, billetera y custodia | Zona Industrial Franca de Tiflis |
Fuente: página de licencias regulatorias de Bitget, consultada el 2026-10-22; la página no indica la fecha de obtención ni el número de registro de cada una. Las reglas cambian de un país a otro; prevalecen los anuncios de la autoridad local.
Esta tabla hay que leerla punto por punto, porque un “registro”, una “inscripción” y una “licencia” no son lo mismo. AUSTRAC, en Australia, es el regulador contra el lavado de dinero, y este punto es un registro como proveedor de intercambio de moneda digital. El punto de México es una inscripción ante la autoridad tributaria por “actividades vulnerables al lavado de dinero”. En el del Reino Unido, Bitget dice que colabora con una plataforma aprobada por la FCA y una persona autorizada; la página no dice que Bitget tenga una licencia propia de la FCA. Lo de Suiza es la membresía en una organización de autorregulación reconocida por FINMA. Tailandia está actualmente en la lista de países prohibidos de Bitget; el 2026-10-20 Bitget anunció un plan para adquirir GMO-Z.com Cryptonomics (Thailand), un exchange con licencia en Tailandia, y el anuncio indica que para cerrar la operación primero necesita la aprobación del regulador local (anuncio de Bitget).
En cuanto a antecedentes regulatorios, la Agencia de Servicios Financieros de Japón (FSA) envió dos advertencias a Bitget Limited por operar sin registro, el 2023-03-31 y el 2024-11-28 (aviso de la FSA de Japón); los antecedentes en otros países están en el historial de seguridad de los exchanges.
¿Cómo confirmar que el sitio y la app de Bitget son los oficiales?
- Sitio web: el aviso contra el phishing de Bitget del 2024-08-08 indica que solo debes confiar en el dominio oficial www.bitget.com. Bitget sí envía notificaciones por SMS, pero normalmente sin enlaces. Si te llega un SMS o correo con un enlace que dice que “hay un retiro en curso”, desconfía.
- Herramienta de verificación oficial: en el canal de verificación oficial de Bitget puedes ingresar un correo, una URL o una cuenta de redes sociales para comprobar si es un canal oficial. Si una cuenta de redes sociales dice ser soporte, verifícala ahí antes de responder.
- App: el mismo aviso recuerda descargar la app solo desde Google Play, Apple App Store o la plataforma oficial. Según lo consultado el 2026-10-22, el desarrollador de la app del exchange es BG LIMITED tanto en App Store como en Google Play. Una app con un nombre parecido pero con otro desarrollador no es la app del exchange Bitget.
- Bitget Wallet es otra app: Bitget Wallet, que también lleva el nombre Bitget, es una billetera Web3 cuyo desarrollador en App Store es BitKeep Global Inc.; es un producto distinto de la app del exchange. Al buscar aparecen las dos, así que fíjate bien cuál quieres antes de descargar.
Los trucos más comunes de sitios, soporte y apps falsos están en tipos de estafas con exchanges; si te piden pagar impuestos o un depósito de garantía antes de poder retirar, consulta estafas de retiro con exchanges falsos.
¿Qué ajustes de seguridad debes activar en tu cuenta de Bitget?
- Autenticación de dos factores: Bitget ofrece tres opciones, SMS, Google Authenticator y passkeys. Bitget “recomienda encarecidamente” Google Authenticator y las passkeys, y advierte que los SMS pueden filtrarse si te secuestran la tarjeta SIM (buenas prácticas de seguridad de cuenta de Bitget).
- Passkey: en la web, ve a “Security Center”, luego a “Two-factor authentication”, busca “Passkey”, haz clic en “Set up” y después en “Add”. Bitget indica que la passkey está vinculada al dominio oficial y no se activa en un sitio de phishing (guía para configurar la passkey).
- Código antiphishing: en “Security Center” configuras un código solo numérico de 8 a 32 dígitos. Una vez configurado, aparece en los correos oficiales, en los SMS (excepto los SMS con códigos de verificación) y en la página de inicio de sesión; en los SMS solo se muestran los primeros 6 dígitos (explicación del código antiphishing, guía de configuración). Si no ves tu código antiphishing en la página de inicio de sesión, sospecha que la URL no es la correcta.
- Ajustes de retiro: “Withdrawal settings”, dentro de “Security Center”, tiene cuatro opciones: la lista blanca (solo permite retirar a direcciones de tu libreta de direcciones), retiros sin contraseña, cancelación de retiros (puedes cancelar dentro de 1 minuto después de enviarlo) y confirmación de retiro en otro dispositivo (envías en la web y confirmas en la app) (explicación de los ajustes de retiro).
- Restricción de retiros después de cambiar ajustes: si cambias la contraseña, actualizas el 2FA o modificas los ajustes de seguridad, los retiros quedan restringidos durante 24 horas; después de iniciar sesión en un dispositivo nuevo, los retiros desde ese dispositivo quedan restringidos durante 1 hora (explicación de las restricciones de retiro).
Los pasos para retirar y las comisiones de USDT en cada red están en cómo depositar y retirar en Bitget; dónde están los ajustes de seguridad en 13 exchanges, comparado, en seguridad de cuenta en exchanges. Los activos que dejas en un exchange quedan bajo su custodia; las monedas que no vas a operar en mucho tiempo puedes considerar pasarlas a tu propia billetera, como se explica en la guía de billeteras cripto.
¿En qué regiones no se puede usar Bitget?
Los países prohibidos que definen los términos de uso de Bitget en inglés (actualizados el 2026-10-20) son: Austria, Bielorrusia, Canadá, Cuba, Francia, Alemania, Hong Kong, Irán, Japón, Kazajistán, Malasia, Corea del Norte, Rusia, Singapur, Sudán, Estados Unidos (incluidos territorios como Puerto Rico y Guam, y las Islas Ultramarinas Menores), Irak, Libia, Yemen, Afganistán, la República Centroafricana, la República Democrática del Congo, Guinea-Bisáu, Haití, Líbano, Somalia, Sudán del Sur, Tailandia, y Crimea, Luhansk, Donetsk, Jersón y Zaporiyia, en Ucrania.
Ojo con las diferencias entre versiones: al consultarla el 2026-10-22, la versión en chino tradicional de esos mismos términos seguía siendo la del 2026-06-16, y su lista no incluía a Japón, Malasia, Tailandia, Bielorrusia ni Rusia, ni tampoco a Jersón y Zaporiyia; toma como referencia la versión más reciente en inglés. La sección 8.6 de los términos indica que, si estás en un país prohibido, el servicio puede bloquearse, lo que afecta el trading y la consulta de tus órdenes y posiciones, y que no puedes usar una VPN ni otros medios para evadir la restricción. Las regiones restringidas de 13 exchanges están comparadas en países restringidos por exchanges.
Preguntas frecuentes
¿Es seguro tener tu dinero en Bitget?
Ningún exchange puede garantizar que el dinero que guardas ahí esté seguro; lo que puedes revisar de Bitget es su historial. El 2026-09-24 robaron unos USD 388 millones de sus billeteras calientes y tibias, y según Bitget la pérdida la cubrió el fondo de protección y los saldos de los usuarios no se vieron afectados. La instantánea de reservas más reciente, del 2026-10-21, muestra un ratio de reservas total de 115%, con BTC en 113% y USDT en 105%. Las monedas que dejas en un exchange quedan bajo su custodia; lo que pienses mantener a largo plazo puedes considerar pasarlo a tu propia billetera.
¿Los usuarios perdieron dinero tras el hackeo de Bitget?
Según Bitget, no: los saldos de las cuentas de los usuarios son correctos y no se vieron afectados, y la pérdida de unos USD 388 millones la cubrió el fondo de protección. Lo que se vació fueron las billeteras calientes y tibias de la plataforma; las billeteras frías y las claves privadas no se vieron afectadas. Los retiros quedaron restablecidos por completo el 2026-10-02 a las 08:00 (UTC), y los depósitos y el trading no se detuvieron durante el incidente.
¿Bitget puede quebrar?
Ningún dato puede garantizar que un exchange no vaya a quebrar, y la prueba de reservas tampoco. La PoR solo muestra que en ese momento del 2026-10-21 los activos de usuarios incluidos en el cálculo estaban respaldados al 115% por activos en cadena; la página no indica si se incluyen los pasivos de la empresa. En la página del incidente, Bitget dice que, según su informe financiero al 31 de agosto, sus fondos propios (incluido el fondo de protección) superan los USD 1,400 millones. Es una declaración de la propia Bitget, y Bitget no indica quién auditó el informe.
¿Qué hacer si tu retiro en Bitget se queda atorado?
Primero revisa si cambiaste hace poco tus ajustes de seguridad: si cambias la contraseña, actualizas el 2FA o modificas los ajustes de seguridad, los retiros quedan restringidos 24 horas, y después de iniciar sesión en un dispositivo nuevo, 1 hora. Otras causas comunes son no haber completado la verificación de identidad, tener monedas ocupadas en órdenes abiertas o en productos de Earn, y que esa red esté en mantenimiento. Las causas completas y cómo resolverlas están en cómo depositar y retirar en Bitget y en qué hacer si tu cuenta de exchange está congelada. Si alguien te pide pagar primero para poder retirar, es una estafa.
¿De cuánto es el fondo de protección de Bitget?
La página del incidente (actualizada el 2026-10-13) muestra 3,705 BTC, más de USD 314 millones. El fondo de protección se creó en 2022 con 5,500 BTC, y Bitget indica que mantiene un mínimo de USD 300 millones; cubrió la pérdida del 2026-09-24 y el 09-30 se repuso con más de USD 300 millones. Las direcciones de sus billeteras son públicas en la página del fondo de protección de Bitget, que indica que los reclamos pasan por la revisión de Bitget.
¿Bitget tiene licencia?
La página oficial de licencias regulatorias de Bitget enumera registros o licencias en 9 jurisdicciones, entre ellos el registro como proveedor de intercambio de moneda digital ante AUSTRAC en Australia, las licencias CASP y ODP en Sudáfrica, el de proveedor de servicios de activos virtuales ante la CNV en Argentina, BSP y DASP en El Salvador, y una licencia de investment dealer en Mauricio (consultada el 2026-10-22). Cada uno vale solo en su propia jurisdicción; las reglas cambian de un país a otro, y prevalecen los anuncios de la autoridad local.
¿Cómo saber si la app de Bitget es la real?
Fíjate en el nombre del desarrollador: el de la app del exchange Bitget es BG LIMITED tanto en App Store como en Google Play (consultado el 2026-10-22). Bitget recomienda descargarla solo desde Google Play, App Store o la plataforma oficial, y no tocar enlaces de descarga que lleguen por SMS o correo. Bitget Wallet es otra app, una billetera Web3, y su desarrollador es BitKeep Global Inc.
¿Bitget es una estafa?
Este sitio no califica a los exchanges como “estafa” o “seguro”; solo reúne registros verificables. Bitget publica su prueba de reservas y las direcciones de billetera de su fondo de protección, y tras el hackeo de 2026 reanudó los retiros según su calendario. En lo regulatorio, la FSA de Japón envió dos veces advertencias a Bitget Limited por operar sin registro. Los sitios, el soporte y las apps falsos que usan el nombre de Bitget sí existen, así que verifícalos con el canal de verificación oficial.
Para ver las comisiones de Bitget, sus productos y para quién es, consulta la reseña de Bitget; si todavía no tienes cuenta, los pasos de registro están en código de referido de Bitget, y la verificación de identidad en la guía de KYC de Bitget. Los hackeos, pausas de retiro y antecedentes regulatorios de 13 exchanges están reunidos en el historial de seguridad de los exchanges.