Hackeo de BitMart en plena reestructuración: salen 391.000 dólares y el nuevo plan llega en noviembre

BitMart ha sido hackeado por segunda vez. El 2 de noviembre de 2026 salieron unos 391.000 dólares de carteras que se atribuyen en su mayoría al exchange, según un análisis del servicio Bitquery. Su fundador, Sheldon Xia, confirmó el ataque en X al día siguiente y calificó la cantidad de pequeña. Con los datos actuales, el incidente apenas cambia la magnitud de tu saldo bloqueado en BitMart, pero sí cambia la situación: el exchange está en plena reestructuración, su equipo de seguridad está, en palabras del propio Xia, muy falto de personal, y el plan revisado para los acreedores debe llegar este mismo mes de noviembre.

Quien aún tenga criptomonedas o stablecoins en BitMart posee hoy, en la práctica, una reclamación frente al exchange y no un saldo de libre disposición. Una reclamación es un derecho de reembolso cuyo importe y forma solo fija un procedimiento. Precisamente por eso cuenta ahora cada justificante de tu cuenta. Esta guía explica qué se sabe del hackeo, cómo está estructurada la propuesta de reestructuración del 30 de septiembre, qué fechas quedan antes de llegar al tribunal y cómo documentar bien tus derechos. Cómo BitMart pasó en agosto de la liquidación a la reestructuración lo contamos en nuestro artículo sobre la reestructuración de BitMart y el plazo del 26 de agosto.

Hackeo de BitMart del 2 de noviembre: 391.000 dólares a través de Base, Arbitrum y Optimism

Según la información disponible hasta ahora, las salidas se repartieron entre tres redes de capa 2 de Ethereum: Base, Arbitrum y Optimism. Una red de capa 2 es una capa de blockchain propia que agrupa transacciones y las liquida frente a la red principal de Ethereum. Muchos exchanges mantienen allí carteras propias para gestionar depósitos y retiros a bajo coste.

La cifra de unos 391.000 dólares no procede de BitMart. El exchange no ha publicado una estimación propia del daño ni ha explicado cómo accedieron los atacantes a las carteras. Según las informaciones, BitMart tampoco ha confirmado que todas las direcciones citadas en el análisis le pertenezcan realmente. Xia escribió, según coinciden The Cryptonomist y Coincentral, que el exchange también había sido hackeado el día anterior, que investigó de inmediato y reforzó la seguridad. Sigue sin saberse si hay fondos de clientes o datos personales afectados.

¿Qué tamaño tiene el daño en relación con el déficit?

Si se comparan los unos 391.000 dólares con el déficit de 319,5 millones de dólares que BitMart atribuye al hackeo de 2021, equivalen a cerca del 0,12 %. En términos aritméticos, el nuevo incidente pesa poco en la tasa de recuperación. Aun así, la frase de la prensa especializada da en el clavo: cada dólar que se pierde ahora falta al final en la masa con la que se paga a los acreedores.

Rastro hasta Mercado Bitcoin: por qué la atribución on-chain sigue siendo provisional

Ese mismo día, un ataque mucho mayor golpeó al exchange brasileño Mercado Bitcoin. Las estimaciones difieren: Mercado Bitcoin habla de unos 38 millones de dólares en activos afectados, la firma de análisis Chainalysis calcula unos 49 millones de dólares y otras informaciones citan 36 millones de dólares. El contexto de ese incidente está en nuestro artículo sobre la suspensión de retiros en Mercado Bitcoin.

Bitquery rastreó las salidas de BitMart hasta direcciones que también recibieron fondos en el ataque contra Mercado Bitcoin. Según ese análisis, las salidas en BitMart empezaron unos 53 minutos antes del ataque mayor. Un análisis on-chain es el estudio de transacciones públicas de una blockchain para vincular flujos de dinero con direcciones y actores. Estos análisis aportan indicios, no pruebas: una dirección receptora común no demuestra necesariamente que el mismo grupo esté detrás de ambos casos. Xia habla de hallazgos preliminares. Por ahora no existe una atribución formal por parte de investigadores.

Falta de personal en el equipo de seguridad: Sheldon Xia reconoce él mismo la brecha

Lo llamativo del comunicado no es tanto la cifra como la explicación. Según las informaciones, Xia escribió que el equipo de seguridad está ahora muy falto de personal, pero que se hace todo lo posible por proteger datos y activos. Tras el paso a la reestructuración, BitMart solo conservó un equipo básico. Las salidas, las amenazas de usuarios y los conflictos con antiguos empleados dificultaron retener al personal técnico. Algunos profesionales clave solo se quedaron tras conversaciones individuales.

Para los clientes, esta declaración importa porque procede de la propia empresa. BitMart sigue custodiando activos cuyo reembolso esperan miles de usuarios. Un exchange en liquidación o reestructuración tiene menos ingresos y menos personal, pero la misma superficie de ataque que antes. De ello no se deduce nada sobre futuros incidentes. Sí explica por qué muchos inversores se preguntan, tras casos así, cuánto de su patrimonio debería estar en un exchange. Si mantienes criptomonedas a largo plazo, puedes guardarlas en tu propia cartera; nuestra comparativa de carteras hardware muestra qué dispositivos sirven.

Reestructuración de BitMart desde julio: del cese de la negociación a la propuesta del 30 de septiembre

Los antecedentes, en resumen: el 26 de julio de 2026, tras nueve años de actividad, BitMart anunció el cierre progresivo de su plataforma de negociación. Los nuevos registros, los depósitos y las nuevas órdenes se detuvieron de inmediato, y la negociación terminó el 26 de agosto. Según las informaciones, el cierre definitivo está previsto para el 31 de enero de 2027. Entonces el exchange alegó las condiciones operativas, el entorno de mercado y su futura orientación estratégica; todavía no se hablaba de déficit.

El 21 de agosto, BitMart planteó una reestructuración como alternativa a la liquidación completa y contrató al bufete White & Case como asesor jurídico. El 9 de septiembre se sumó la consultora Alvarez & Marsal como asesor financiero. Su tarea es valorar activos, pasivos y posibles salidas. Al mismo tiempo, BitMart anunció un portal web propio en el que los usuarios pueden opinar sobre el plan. El 30 de septiembre, el exchange reconoció públicamente un déficit en sus reservas y presentó una propuesta de acuerdo provisional.

Déficit de 319,5 millones de dólares: el hackeo de 2021 como origen

Según su propia versión, la mayor parte del agujero procede del ataque de diciembre de 2021. BitMart perdió entonces, según la empresa, activos por valor de 319,5 millones de dólares, calculados a precios del 4 de diciembre de 2021. De ellos, 164,1 millones de dólares correspondían a Ethereum, 96,5 millones de dólares a BNB, 51,5 millones de dólares a Bitcoin y 7,4 millones de dólares a otros activos. Estimaciones anteriores de 2021 situaban las pérdidas entre 150 y 196 millones de dólares; la diferencia se explica, entre otras cosas, por fechas de valoración distintas.

El exchange siguió operando tras el incidente y se financió con comisiones. En 2026, según BitMart, la situación empeoró: los ingresos por comisiones de negociación y listados cayeron y el negocio de futuros generó pérdidas, en parte por grupos de traders que aprovechaban los programas de reembolso. Desde mayo se sumaron retiros más intensos. BitMart consideró insuficiente para cerrar el agujero la oferta de un inversor de 10 millones de dólares en liquidez.

Tres opciones en el plan de reestructuración: liquidez, Restitution Token y Continuum Token

La propuesta del 30 de septiembre es expresamente provisional y necesita la aprobación de un tribunal. Según el resumen de ForkLog, basado en el comunicado del exchange, los acreedores podrán elegir entre tres vías:

1. Parte de la liquidez: un pago proporcional a partir de los activos fácilmente realizables de BitMart. Se mencionan dinero fiat, las stablecoins USDC, PYUSD y USDT, además de Bitcoin, Ethereum y Solana. Aún no se sabe cuál será el porcentaje.
2. Restitution Token: un token cuyo valor está ligado a los fondos que BitMart pueda recuperar del hackeo de 2021. Según el exchange, una investigación privada ha identificado recientemente activos vinculados a aquel ataque.
3. Continuum Token: un token negociable en un exchange descentralizado, cuyo valor dependería de las participaciones de BitMart, de la venta de activos poco líquidos y, si el exchange retoma la actividad, de una parte de los beneficios futuros.

La disyuntiva de fondo en estos planes casi siempre es la misma: un pago antes, pero menor, frente a una recuperación posterior, pero incierta. La primera opción es la más tangible, porque se paga con activos existentes. Las dos variantes en tokens dependen, en cambio, de éxitos futuros que hoy nadie puede cuantificar. BitMart ha anunciado que calculará para todos los usuarios la tasa de recuperación esperada de cada opción. Solo con esas cifras se podrá tomar una decisión real.

Valoración de las reclamaciones: valor en dólares desde el 26 de julio y un perito independiente

Un punto de la propuesta te afecta directamente, elijas la opción que elijas más adelante. Los saldos se convertirán primero en un valor en dólares. La base es el precio medio ponderado de cada token desde el 26 de julio hasta una fecha de corte que BitMart aún debe fijar. Un perito independiente designado por el tribunal revisará las reclamaciones.

En concreto, tu reclamación se medirá previsiblemente en dólares y no en monedas. Si una moneda sube después de la fecha de corte, ya no te beneficias. Si cae, tampoco nadie asume ese riesgo en monedas. La duración final del periodo de valoración está abierta y puede mover de forma notable el valor de tu reclamación. Quien pueda acreditar su saldo del 26 de julio y del cierre de la negociación el 26 de agosto estará en mejor posición ante consultas posteriores.

Calendario hasta el tribunal: ajuste en noviembre y solicitud en diciembre o enero

Según la propuesta, BitMart quería tratar en octubre las líneas básicas con sus 50 mayores clientes por saldo. Con esas respuestas, el plan se ajustará en noviembre. El exchange aspira a solicitar la aprobación judicial en diciembre de 2026 o enero de 2027. Las informaciones sobre el nuevo hackeo citan el mismo calendario. BitMart no ha comunicado si el incidente lo altera.

Hay un detalle que la prensa recoge de forma dispar: parte de los medios especializados describe ya la reestructuración como supervisada por un tribunal, mientras otros hablan de solicitudes judiciales que aún deben presentarse. Las propias declaraciones del exchange apuntan a lo segundo. Mientras ningún tribunal haya aprobado un plan, cualquier porcentaje citado es una propuesta y no un compromiso.

En las próximas semanas te interesan sobre todo tres fechas: la publicación del plan ajustado en noviembre, los ejemplos de cálculo por opción y la solicitud judicial efectiva. Sigue los comunicados al respecto solo por los canales oficiales del exchange.

Documentar tu saldo: cómo reunir pruebas para tu reclamación a BitMart

Sea cual sea el resultado del procedimiento, quien puede acreditar su reclamación está en mejor posición. Conviene reunir ahora una documentación completa, mientras tu cuenta siga accesible.

• Saldo de la cuenta: capturas de pantalla del resumen de activos con la fecha visible, a ser posible de cada moneda por separado.
• Exportaciones: descarga el historial de operaciones y transacciones como archivo, si la función sigue disponible. Una exportación completa es la prueba más sólida.
• Solicitudes de retiro: anota cada solicitud con fecha, importe, dirección de destino y, si existe, el identificador de la transacción, incluidas las rechazadas o pendientes.
• Comunicaciones: guarda los correos de BitMart, los historiales de tickets con atención al cliente y las confirmaciones del portal de opiniones.
• Depósitos: justificantes de cuándo y desde dónde depositaste monedas o dinero, por ejemplo del historial de tu banco o de otro exchange.

Guarda los documentos en dos lugares, por ejemplo en tu ordenador y en un almacenamiento cifrado. Un exchange en proceso de cierre puede desactivar funciones sin apenas aviso.

Phishing tras el hackeo: falsas ofertas de recuperación y portales falsificados

A cada incidente conocido en un exchange le siguen intentos de fraude. El phishing es el intento de obtener credenciales, frases de recuperación o dinero mediante mensajes o webs falsas. En el caso de los clientes de BitMart, dos engaños son especialmente probables: supuestos servicios de recuperación que prometen liberar antes tu saldo a cambio de un pago por adelantado, y copias de portales de acreedores que piden tu contraseña y el código de doble factor.

Un procedimiento de reestructuración serio no te cobra por registrar una reclamación ni te pide la frase de recuperación. Comprueba cualquier enlace a un portal a través de los canales oficiales de BitMart, en lugar de pulsar enlaces de correos o mensajes directos. Cambia tu contraseña de BitMart si la usas también en otros sitios y mantén activa la autenticación de doble factor. Quien te ofrezca un pago preferente es, con gran probabilidad, un estafador.

Impuestos cripto ante la quiebra de un exchange: la situación legal en Alemania no está clara

Muchos afectados preguntan si la pérdida del saldo cuenta fiscalmente como minusvalía. En Alemania, los criptoactivos del patrimonio privado entran en las operaciones privadas de enajenación del artículo 23 de la ley del impuesto sobre la renta. Una pérdida en ese ámbito exige, por regla general, una enajenación. La administración tributaria aún no ha regulado expresamente si una pérdida total en un exchange, una compensación parcial posterior en dólares o el canje de una reclamación por un Restitution Token cuentan como enajenación.

En concreto: documenta ya las fechas de adquisición y los precios de compra, mientras aún puedas consultar el historial. En cuanto haya un pago o un canje de tokens, el tratamiento fiscal podrá aclararse con un asesor fiscal. Sin los datos de origen falta la base para hacerlo.

Saldos en BitMart: hasta la solicitud judicial, cada justificante cuenta

El segundo hackeo apenas altera las cuentas, pero deja claro lo escasa que es ya la plantilla de BitMart. Hasta que esté listo el plan ajustado en noviembre, puedes hacer tres cosas:

1. Asegurar tus activos: lo que quieras custodiar tú mismo en el futuro debe ir a tu propia cartera. La comparativa de carteras hardware muestra qué dispositivos sirven.
2. Revisar tu plataforma: para nuevas compras, conviene un exchange con licencia MiCA sujeto a supervisión en la UE. La comparativa de exchanges cripto regulados ofrece una visión general.
3. Conservar el historial: exporta tus transacciones de BitMart y prepáralas para la declaración de impuestos. Te ayudan los programas de la comparativa de software fiscal cripto.

(4 de noviembre de 2026. Este artículo no constituye asesoramiento de inversión. Los precios y las tarifas cambian; comprueba las condiciones con el proveedor antes de comprar.)