Una brecha de $387,5 M en Bitget a través de una vulnerabilidad de día cero en productos de seguridad de terceros muestra que la superficie de ataque de las criptomonedas ha pasado de las blockchains a la capa de confianza.
El ataque a la cadena de suministro de criptomonedas ha llegado
Bitget perdió $387,5 millones a finales de septiembre, y los ladrones nunca tocaron una clave privada. Entraron a través de una vulnerabilidad de día cero en los productos de seguridad de terceros que Bitget había comprado para proteger esas claves, y luego pasaron casi tres horas emitiendo retiros fraudulentos en once blockchains. Los guardias fueron el punto de entrada. Ese único detalle es toda la historia de hacia dónde se dirige el robo de criptomonedas.
Puntos clave
- La brecha de Bitget de septiembre de 2026 fue un ataque a la cadena de suministro: una vulnerabilidad de día cero en dos appliances de seguridad no nombrados, no una clave rota ni un error en un contrato inteligente.
- Los atacantes se han movido hacia arriba en la pila. Las cadenas base se mantuvieron. El pegamento no: las herramientas de seguridad, los envoltorios multisig, los puentes, los solucionadores de intenciones y las votaciones de gobernanza son ahora la superficie de ataque preferida.
- Esta es la ironía fundacional de las criptomonedas que llega a su momento: la industria se propuso eliminar al tercero de confianza, pero luego lo reimportó en silencio en cada capa, rebautizado como proveedor de seguridad o custodio multisig.
- Los ganadores son la capa de detección y atribución: SlowMist, Mandiant, Elliptic, TRM Labs. Los perdedores son las plataformas de tamaño medio que externalizan la seguridad y dan el asunto por resuelto.
¿Qué ocurrió realmente en Bitget?
La violación no fue un hackeo de billetera. Según las forensicas posteriores al incidente realizadas por SlowMist y Mandiant, propiedad de Google, los atacantes explotaron una vulnerabilidad de día cero en al menos dos dispositivos de seguridad de terceros —el informe los denomina Producto A y Producto B— que Bitget había implementado para defender su infraestructura. Desde allí ejecutaron scripts ocultos, extrajeron credenciales de la base de datos de las variables de entorno, desplegaron una web shell para el comando y control, y se movieron lateralmente hacia el servidor de trabajo de billetera en producción de Bitget.
Luego desplegaron una herramienta de retiro personalizada adaptada a la lógica exacta de retiro de Bitget. Se activó a las 01:49 a.m. del 25 de septiembre y vació activos en once cadenas —Ethereum, XRP Ledger, Zcash, TRON, Arbitrum, Optimism, Base, BNB Smart Chain, Avalanche, Algorand y Celestia—, con la mayor pérdida individual por cadena de aproximadamente $83 millones en XRP. SlowMist rastreó la actividad maliciosa más temprana hasta el 31 de agosto, lo que significa que los atacantes permanecieron dentro de la red durante casi un mes antes de atacar. El propio CEO de Bitget, Gracy Chen, declaró que las billeteras frías y las claves privadas nunca fueron comprometidas, y el hecho de que cientos de millones en tokens permanecieran intactos en las direcciones afectadas respalda esa afirmación.
La atribución recae en un nombre familiar: el Grupo Lazarus de Corea del Norte, identificado por Elliptic y TRM Labs a través del comportamiento de las IP y la superposición de billeteras. Es la misma metodología que el robo de $1.5 mil millones de Bybit de febrero de 2025. Si lees un análisis posterior al incidente, sientes que los has leído todos, excepto este, porque es peor, ya que lo que falló fue exactamente lo que Bitget pagó para mantener todo lo demás seguro.
¿Quién gana cuando los guardias se convierten en el punto de entrada?
La brecha de Bitget no ocurrió de forma aislada. Se produjo dentro de un grupo de dos semanas que muestra exactamente dónde está expuesta la industria. El 1 de octubre, NEAR Intents —la capa de intercambio entre cadenas que enruta el volumen a través de más de 35 blockchains— se detuvo después de un error en su módulo de depósito y retiro Omni que permitió a un atacante drenar aproximadamente $3.8 millones en USDT de una bóveda en BNB Chain. Las capas base nunca fueron tocadas; falló el pegamento entre ellas. El 2 de octubre, un adaptador de terceros llamado FlashLoopAdapter, construido sobre Aave v3, fue utilizado para drenar aproximadamente $305,000 de billeteras multisig de Safe mediante la suplantación de una verificación de módulo. El 4 de octubre, una bóveda en Base perdió aproximadamente $6 millones en ether apostado envuelto a través de una manipulación de la lista blanca de multisig de Safe. El 6 de octubre, el tesoro de Onyx DAO perdió 620 millones de XCN —aproximadamente $2.9 millones— cuando un atacante aprobó una propuesta maliciosa a través del quórum, el umbral y un periodo de espera de dos días.
Ninguna de estas fueron fallas de "blockchain". Las capas de consenso, los conjuntos de validadores, la criptografía —todo se mantuvo. Lo que falló, cada vez, fue la capa de confianza que se asienta encima: el dispositivo de seguridad, el envoltorio multisig, el módulo de puente, la votación de gobernanza. CertiK contabilizó septiembre de 2026 como el peor mes del año para pérdidas de criptomonedas, con aproximadamente $766 millones. La dirección del viaje es inequívoca.
Los ganadores son fáciles de nombrar. La pila de detección y atribución —SlowMist, Mandiant, Elliptic, TRM Labs, Chainalysis— se ha convertido en el activo inmobiliario más valioso de las criptomonedas, porque cuando la intrusión no se puede prevenir, la capacidad de congelar, rastrear y avergonzar al ladrón es el único foso defensivo que queda. Los exchanges lo suficientemente grandes para autoasegurarse y pagar a los usuarios de un fondo de protección consolidan la confianza. Todos los demás sangran.
¿No ha pasado esto antes?
Sí —y ese es el punto. Las criptomonedas han pasado una década fingiendo que cada nuevo hackeo es novedoso cuando en realidad es la misma lección con un disfraz diferente. Mt. Gox en 2014 fue una falla de custodia. Los hackeos de puentes de Ronin y Harmony en 2022 fueron fallas de middleware. El robo de Bybit en 2025 fue una falla en la interfaz de firma multisig. Bitget 2026 es una falla en la cadena de suministro: el propio proveedor de seguridad fue el vector.
El patrón no es una serie de mala suerte. Es una ley de hierro. El dinero se concentra donde el código más nuevo y complejo toca el mayor valor, y los atacantes siguen el dinero hacia arriba en la pila más rápido de lo que cualquiera audita las capas que están añadiendo. Las propias blockchains ahora están entre los softwares más auditados de la Tierra, y es precisamente por eso que el ataque se ha trasladado a otro lugar. Un ladrón roba una casa por la ventana, no derribando la pared.
¿Hacia dónde se dirige esto en los próximos uno a tres años?
Tres cosas se avecinan, y todas ya son visibles. Primero, los ataques a la cadena de suministro en la pila de seguridad cripto se convertirán en el vector de robo dominante, tal como ya ocurre en el software tradicional: espera un momento SolarWinds para un custodio importante, un exchange o un proveedor de carteras de hardware en los próximos dos años. Segundo, el lema "no son tus claves, no son tus monedas" muere en silencio. La autocustodia te protege de las claves del exchange; no te protege cuando el SaaS de multisig, el puente o el dispositivo de seguridad es lo que falla. El modelo de riesgo honesto ya no es binario: es una cuestión de qué capa de confianza estás expuesto, y no puedes optar por no estar expuesto a todas ellas.
Tercero, y esta es la parte que a poca gente le gusta decir en voz alta: la promesa fundacional de la industria era eliminar al tercero de confianza. Falló. La escalabilidad requirió reimportar la confianza en cada nivel: proveedores de seguridad, multisigs custodias, proveedores de RPC, solucionadores de intenciones, secuenciadores, y cada uno reintrodujo exactamente el punto de fallo concentrado que la cripto suponía hacer obsoleto. No eliminamos al intermediario. Solo lo vestimos con una sudadera de proveedor de seguridad y dejamos de auditarlo.
¿Qué significa esto para cualquiera que tenga cripto?
Abandona la falsa comodidad de "la blockchain es segura". La blockchain nunca fue el riesgo; es lo menos probable que falle. Realiza la auditoría de exposición que realmente importa: nombra cada capa de middleware que toca tus fondos en una transacción dada: el puente, el solucionador, la bóveda, el multisig. Si no puedes nombrarlo, le estás confiando ciegamente. Vigila las aprobaciones de tokens y revoca las obsoletas; una aprobación ilimitada a un contrato comprometido convierte un error en tu pérdida personal. Y cuando algo falle, pregunta qué capa falló antes de entrar en pánico: el token, la cadena y el protocolo suelen estar bien mientras que la tubería intermedia no lo está.
La lectura estratégica es más nítida. Las plataformas que tratan la seguridad como una pila que ensamblan y luego olvidan están estructuralmente condenadas; las que tratan la respuesta a incidentes, la atribución on-chain y el riesgo de proveedores como productos centrales son las que valen la pena mantener con exposición. Bitget indemnizó a los usuarios desde un fondo de protección y está cooperando con los investigadores: esa postura, no cualquier sello de auditoría, es la señal a vigilar.
Aquí está la pregunta que vale la pena hacerse: si las empresas que pagamos para asegurar las criptomonedas son ahora el eslabón más débil en las criptomonedas, ¿qué estamos pagando exactamente: seguridad, o la sensación de seguridad? Hasta que la industria comience a auditar su capa de confianza con la misma paranoia con la que audita sus contratos inteligentes, la respuesta seguirá siendo la segunda. Y los hackers lo saben.
FAQ
¿Se vio comprometida la clave privada de Bitget? No. Bitget confirmó que las billeteras frías y las claves privadas nunca fueron accedidas. Los atacantes utilizaron una vulnerabilidad de día cero en productos de seguridad de terceros para robar credenciales internas y emitir órdenes de retiro fraudulentas directamente contra el backend de la billetera: las claves permanecieron seguras, el proceso alrededor de ellas no.
¿Quién estuvo detrás del hackeo de Bitget? Los investigadores lo evalúan como el Grupo Lazarus de Corea del Norte, basado en el comportamiento de las IP, los patrones on-chain y la superposición de billeteras con robos previos vinculados al estado. La técnica se asemeja a la brecha de Bybit de $1.5 mil millones de febrero de 2025.
¿Qué es un ataque de cadena de suministro en criptomonedas? Es un ataque que compromete a un proveedor o herramienta en la que se basa el objetivo: aquí, los dispositivos de seguridad implementados por Bitget, en lugar del objetivo en sí. El atacante entra a través del software de terceros de confianza, luego se desplaza hacia los sistemas centrales de la víctima.
¿Están las propias blockchains volviéndose menos seguras? No. Las capas de consenso y la criptografía se mantuvieron en cada incidente reciente. Las fallas están en la capa intermedia y de confianza por encima de la cadena: puentes, envoltorios multisig, solucionadores de intenciones, herramientas de seguridad y gobernanza, que es donde los atacantes ahora se concentran.