Los clientes retiran 463 millones de dólares de Bitget y el fondo de protección cae por debajo de 200 millones

Los clientes retiraron en 24 horas unos 463 millones de dólares de la plataforma de negociación Bitget. Es la mayor salida en un solo día que el servicio de datos DefiLlama ha medido en un exchange centralizado desde que empezó a registrar reservas hace cuatro años, y cae justo en los días en que Bitget reabre las retiradas que bloqueó tras el ataque del 24 de septiembre. El fondo de protección de usuarios, que debe absorber el daño, ha caído en ese proceso de más de 464 millones de dólares a menos de 200 millones. Bloomberg publicó las cifras el 29 de septiembre de 2026.

Para los inversores en Europa el episodio importa por dos razones. Primero, el calendario de retiradas corre aún hasta el 2 de octubre, y los saldos restantes en cuentas bloqueadas dependen de esa fecha. Segundo, el caso muestra dónde se lee de verdad el riesgo de contraparte de un exchange: en las reservas, el tamaño del fondo y las salidas, no en las promesas publicitarias.

Cómo sale la cifra de 463 millones de dólares de salidas

DefiLlama sigue las direcciones de monedero públicamente conocidas de las grandes plazas y calcula el saldo entre entradas y salidas. Una salida neta significa que se fueron más valores de las direcciones del exchange de los que llegaron. Los 463 millones de dólares no son por tanto pérdidas, sino patrimonio de clientes que se ha movido, sobre todo a monederos propios y a otras plazas.

La suma solo se entiende al compararla con el tamaño de la casa. Según los mismos datos, Bitget mantiene reservas de unos 5.840 millones de dólares. Un día con 463 millones de salidas equivale por tanto a algo menos del ocho por ciento de las reservas totales. Una casa de ese tamaño lo aguanta, mientras el movimiento no se prolongue días y mientras las retiradas pasen sin demora.

Justo por eso el calendario está escalonado. Bitget liberó primero el bitcoin, después el ether y las retiradas en USDT. Los demás tokens, el dinero fiduciario y el comercio de usuario a usuario llegan el 2 de octubre. El escalonamiento es una medida de seguridad y no guarda relación con la disponibilidad del patrimonio de los clientes, comunicó la empresa.

El fondo de protección cayó de 464 a menos de 200 millones de dólares

Un fondo de protección de usuarios es un colón de capital que un exchange mantiene de forma voluntaria para cubrir daños por ataques o fallos de sistema. Bitget lo lleva de forma pública y comunica su nivel con regularidad. Antes del incidente superaba los 464 millones de dólares, algo por encima del importe del daño. Tras absorber la mayor parte, ahora está por debajo de 200 millones.

Sobre su reposición se pronunció la consejera delegada Gracy Chen. El fondo se usa para amortiguar las consecuencias financieras del incidente, y Bitget lo rellenará con capital propio, con el objetivo de superar los 300 millones de dólares en una semana. Ese objetivo es un anuncio de la empresa, no un nivel auditado. Quien quiera seguir el avance encontrará el valor actual en la página del fondo de protección.

Por qué el ataque del 24 de septiembre costó 387,5 millones de dólares

El importe del daño ha crecido a lo largo de la semana. Justo tras el incidente se hablaba de 351,6 millones de dólares; ahora las crónicas citan de 387,5 a 388 millones. Esas correcciones al alza son lo normal en los análisis forenses, porque las direcciones afectadas solo se van atribuyendo poco a poco.

Sobre la vía del ataque, Bitget reveló que los atacantes entraron en los sistemas de retirada por un fallo hasta entonces desconocido de un producto de seguridad comprado a un tercero. Cómo discurrió esa cadena en detalle lo describió cryptoticker.io el 29 de septiembre en una reconstrucción de la vía del ataque. La consejera delegada Gracy Chen declaró que los primeros indicios forenses apuntaban a actores norcoreanos, concretamente al grupo conocido como Lazarus. En la investigación colaboran las firmas de seguridad Mandiant y SlowMist. Es una atribución de la empresa afectada, no una constatación oficial.

Nuestro propio análisis: Bitget es segundo en salidas semanales entre 80 plazas de negociación

Para situar la cifra diaria, la redacción ha analizado los datos públicos de reservas de DefiLlama de todas las plazas centralizadas que recoge. Hay 88 exchanges registrados, de los que 80 tienen un valor semanal. cryptoticker.io elaboró este análisis por su cuenta el 29 de septiembre de 2026.

En la semana Bitget registra una salida neta de 842,1 millones de dólares. Es el segundo mayor valor de todo el campo; solo Bitstamp queda por encima, con 884,7 millones. Medida contra sus propias reservas, la salida pesa en Bitget un 14,4 %. En el mes hay un saldo negativo de 322,1 millones de dólares, así que la salida se ha producido casi por completo en la última semana.

Otros dos valores del mismo análisis encuadran la imagen. Primero, una salida semanal no es ahora mismo un caso aislado: 40 de las 80 casas con valor semanal están en negativo, entre ellas Binance con 735,0 millones de dólares. Segundo, el sentido se está girando en Bitget. Para las últimas 24 horas, el registro de reservas de la tarde del 29 de septiembre muestra una leve entrada de 12,0 millones de dólares. La gran ola de salidas se sitúa por tanto en las horas en torno a la reapertura de las retiradas, y en el momento de este análisis no había continuado.

5.840 millones de dólares en reservas, 455 millones de ellos en el token propio BGB

Un detalle de esos mismos datos merece atención, porque vale para cualquier exchange y rara vez se explica. De los 5.840 millones de dólares en reservas, 455 millones, es decir el 7,8 %, corresponden al token propio de la casa, BGB. DefiLlama separa esa parte y llama al resto reservas depuradas, en el caso de Bitget 5.390 millones de dólares.

El motivo de presentarlo aparte: el precio de un token propio depende del destino del exchange que lo emite. Si la casa se tuerce, cae con más fuerza precisamente la parte de las reservas que debe cubrir ese desequilibrio. Para valorar el respaldo cuenta por tanto la cifra depurada, no la grande.

Proof of Reserves: qué prueba un árbol de Merkle y qué deja abierto

La prueba de reservas es un método con el que un exchange muestra que las tenencias de sus direcciones cubren los saldos de sus clientes. Técnicamente, todos los saldos de clientes se agregan en un árbol de Merkle, una estructura de sumas de comprobación en la que cada cliente puede recalcular su propia posición sin ver los saldos de los demás. Bitget publica esta prueba cada mes y ofrece la comprobación en una página propia.

La prueba tiene una laguna decisiva para cualquier valoración: muestra patrimonio, pero no deudas. Un exchange puede declarar reservas completas y a la vez tener créditos u obligaciones que no aparecen en ningún sitio. Una prueba de reservas es por tanto una foto del activo, ni un balance ni una auditoría de una autoridad de supervisión. Los datos de reservas de este artículo comparten ese límite.

Fondo de protección y garantía de depósitos: la diferencia para tu saldo

Un fondo de protección de usuarios es una prestación voluntaria. Nace por decisión de la empresa, su cuantía cambia a su criterio y no existe derecho alguno sobre él. La garantía legal de depósitos, que en un banco alemán cubre 100.000 euros por cliente, no se aplica en ningún caso a los saldos en cripto, porque protege depósitos de dinero, no tokens.

De ahí sale una regla práctica para la custodia. El saldo que no negocias de forma activa está en un exchange sin derecho a garantía. Quien quiera apagar esa parte del riesgo custodia por sí mismo, y para eso hace falta un dispositivo que mantenga las claves privadas fuera de línea. Qué dispositivos lo consiguen y en qué se diferencian está en la comparativa de carteras de hardware. La autocustodia apaga el riesgo de contraparte y lo sustituye por la responsabilidad sobre tu propia frase de recuperación. Ese desplazamiento es el verdadero núcleo de la decisión, y se resuelve de forma distinta según el importe y la experiencia.

Bitget sin licencia MiCA: Alemania está en la lista de países bloqueados desde enero de 2026

Para los usuarios alemanes hay una particularidad que separa este caso de un incidente corriente. Bitget no tiene licencia como proveedor de servicios de criptoactivos conforme al reglamento europeo MiCA. Desde el 16 de enero de 2026 la empresa no acepta nuevos registros procedentes de Alemania, y Alemania figura como país bloqueado en sus condiciones de uso. La empresa explicó el paso en un aviso a los usuarios de Francia y Alemania.

En la práctica eso significa: quien todavía tenga saldo allí es cliente antiguo de una plataforma que ya no puede prestar servicios en Alemania. El supervisor BaFin no es competente para esa casa, no hay vía de reclamación ante una autoridad alemana, y las reglas de responsabilidad que MiCA impone a los proveedores autorizados en materia de custodia y separación patrimonial no se aplican aquí. Qué obligaciones trae consigo una licencia y qué plazos rigen para los proveedores está en nuestro panorama de las obligaciones MiCA para las empresas cripto.

Un efecto secundario afecta a los impuestos. Un traspaso de un exchange a tu propio monedero no es una venta y no genera impuestos, porque el propietario económico no cambia. El plazo de tenencia de un año del artículo 23 de la ley alemana del impuesto sobre la renta sigue corriendo durante el traspaso. Lo único importante es que conserves documentadas la fecha y el coste de adquisición, porque el exchange quizá ya no facilite esos datos tras el cierre de una cuenta.

El calendario de retiradas acaba el 2 de octubre con el fiat y el P2P

El orden del calendario sigue la dificultad técnica y no el tamaño de los clientes. El bitcoin abrió el 28 de septiembre, después el ether y el USDT, y el 2 de octubre siguen los demás tokens, el dinero fiduciario y el comercio de usuario a usuario. El fiat llega al final porque participan bancos y proveedores de pago, cuyas comprobaciones la empresa no controla sola.

¿Cómo notas si el calendario se sostiene? Una señal sólida es la duración real de una retirada comparada con la anunciada. Una segunda son los datos de reservas: si las tenencias se mantienen estables mientras los clientes retiran, la casa está reponiendo. Una tercera es si las fechas anunciadas se cumplen sin nuevas condiciones. Si el 2 de octubre se desplaza sin explicación, esa señal no es la misma que un retraso con un motivo concreto.

Qué dice una salida de este tamaño sobre el riesgo de contraparte

Riesgo de contraparte significa esto: tus monedas en un exchange son jurídicamente un derecho frente a la empresa, no la propiedad directa de un activo. Mientras la casa sea solvente y los sistemas funcionen, la diferencia no se nota. Un ataque la hace visible.

Las cifras de esta semana muestran las dos caras. Por un lado, el fondo de protección soportó el daño, las retiradas vuelven a funcionar y la salida no continuó después de las primeras horas. Por otro, el colón se ha reducido a la mitad, y un segundo incidente en poco tiempo encontraría una manta bastante más fina. Ver las dos cosas a la vez es la lectura sobria, y no lleva ni al pánico ni a la despreocupación.

Para tu propio reparto se deduce una regla sencilla, válida al margen de este caso: en un exchange está lo que quieras negociar en un plazo previsible. Todo lo demás está en autocustodia o con un proveedor sometido a una supervisión a la que puedas dirigirte en caso de conflicto.

Saldo en Bitget: cómo proceder ahora

1. Aclara la fecha y la plaza. Anota qué valores tienes todavía en la plataforma y en qué fase de retirada caen. Para el dinero fiduciario y las operaciones de usuario a usuario, el 2 de octubre es la fecha determinante. Si de todos modos buscas una plaza con licencia de la UE, los candidatos están en nuestro panorama de exchanges de criptomonedas regulados.
2. Decide la custodia de la parte que no mueves. Para importes que se quedan más tiempo, la autocustodia es la alternativa a la cuenta en un exchange. Los dispositivos y sus diferencias están en la comparativa de carteras de hardware. Prueba la restauración con un importe pequeño antes del traspaso grande.
3. Pon a salvo tus datos de adquisición. Descárgate los justificantes de compra y de traspaso mientras tengas acceso. Sin fecha de adquisición no se podrá demostrar después el plazo de tenencia de un año. Las herramientas que llevan la cartera a través de varias plazas están en nuestro panorama de herramientas fiscales y de seguimiento de cartera.

(29 de septiembre de 2026. Este artículo no constituye asesoramiento de inversión. Los precios y las tarifas cambian; comprueba las condiciones con el proveedor antes de comprar.)