Circle y Tether congelaron alrededor de 318.000 dólares en USDC y USDT vinculados al hackeo de Bitget, pero el atacante ya había intercambiado la mayor parte del dinero robado, estimado ahora en aproximadamente 387,5 millones de dólares, por Ether y otros activos que los emisores no pueden tocar.

El viernes 25 de septiembre, Circle y Tether bloquearon casi 318 000 dólares en stablecoins relacionadas con el hackeo del exchange Bitget, pero para entonces la mayor parte de los 387,5 millones de dólares robados ya habían sido retirados. Esto demuestra la utilidad, así como las limitaciones, de la congelación de activos: solo funciona hasta que los atacantes transfieren el dinero.

Los términos de servicio USDC de Circle permiten a la empresa restringir las transferencias desde ciertas direcciones. Tether también ha utilizado sus propios controles al colaborar con las autoridades. Sin embargo, ninguna de las dos empresas puede congelar Ether. Una vez que los activos robados se convierten a ETH, es imposible congelarlos.

Qué emisores pueden y no pueden congelar

Decrypt reveló que Circle bloqueó una dirección, identificada como "Bitget Exploiter 8" en Etherscan a las 05:00 UTC del viernes. Tether incluyó la billetera en su lista negra de USDT aproximadamente siete horas después. En total, congelaron alrededor de 99.990 USDC y 218.023 USDT.

La billetera aún contenía cerca de 170 ETH a los que se podía acceder. Según tracde blockchain citados por Decrypt, otras direcciones controladas por el mismo hacker contenían más de 63 000 ETH adicionales. El sospechoso actuó con rapidez, convirtiendo los tokens que podían ser congelados en ETH antes de que otros pudieran tomar medidas adicionales.

De 351,6 millones de dólares a 387,5 millones de dólares

Bitget anunció que su sistema detectó transferencias no autorizadas desde un número limitado de monederos activos el 24 de septiembre a las 18:31 UTC. Inicialmente, Bitget estimó el daño total en 351,6 millones de dólares, pero posteriormente actualizó la información, calculando la cantidad total en 387,5 millones de dólares tras revisar transferencias adicionales Zcash y TRON que la primera evaluación no había tenido en cuenta.

La plataforma de intercambio declaró que los cambios evidenciaban el alcance total de la brecha original y no un nuevo robo, y agregó que habían logrado controlar la situación. Los activos afectados en este caso incluyen XRP, ETH, USDT, ZEC, USDC, USDT0, XAUt, BNB, AVAX y TRX en Ethereum y otras redes EVM, XRP Ledger, Zcashy TRON.

Bitget anunció que el calendario para el retiro de fondos se confirmará el 26 de septiembre a las 4:00 AM UTC.

Una red de recuperación que está tomando forma

Según Bitget, las carteras frías no sufrieron daños, los usuarios no experimentaron discrepancias en sus cuentas y las pérdidas se compensarían a través del Fondo de Protección al Usuario de Bitget, que asciende a más de 464 millones de dólares. Mandiant y SlowMist colaboraron en la investigación.

Bitget también amplió sus esfuerzos de recuperación para involucrar a más personas. Su Programa de Recompensas por Recuperación otorga un 5 % por los fondos congelados con éxito y un 5 % del monto recuperado. Bitget también instó a sus socios de la industria a participar en la recuperación. Al informar al público sobre el incidentedentreveló las direcciones del hacker, demostrando cómo las plataformas de intercambio, los emisores y las empresas de seguridad ahora deben trabajar juntos cuando los fondos robados se mueven a través de múltiples cadenas.

¿Por qué las congelaciones de stablecoins siguen sin dar resultado?

El principal problema es la velocidad. Según Cryptopolitanel informe de de abril, el investigador de la cadena de bloques ZachXBT afirmó que Circle no ha podido interceptar más de 420 millones de dólares desde 2022. En el caso de Drift Protocol, Cryptopolitan informó que Circle no tomó medidas durante seis horas mientras el atacante transfería más de 223 millones de dólares a través de su puente CCTP. El USDT0 de Tether, que opera entre cadenas, se congeló aproximadamente 90 minutos después del ataque.

Tether ha destacado sus logros en materia de cumplimiento normativo. En abril, informó haber ayudado a las autoridades estadounidenses a congelar más de 344 millones de dólares en USDT. Además, colabora con más de 340 instituciones en 65 países, contribuyendo a la congelación de más de 4400 millones de dólares en diversos activos. Según el director ejecutivo de Tether, Paolo Ardoino, «el USD₮ no es un refugio para actividades ilícitas».

La brecha de seguridad de Bitget demuestra los inconvenientes de estos mecanismos: solo funcionan cuando los fondos robados aún están disponibles en tokens que pueden ser congelados por las entidades emisoras.

Las stablecoins ya están integradas en los mercados tradicionales

A medida que las stablecoins se integran más en las finanzas tradicionales, los riesgos aumentan. Según un informe del FMI, una caída en la demanda de stablecoins afectará los rendimientos de los bonos del Tesoro a corto plazo y tendrá repercusiones en los mercados de criptomonedas y acciones. La OCDE informa que se estima que las cinco stablecoins más grandes alcanzarán un valor de casi 300 mil millones de dólares para marzo de 2026 y advierte que lostronfuertes entre las criptomonedas y las finanzas tradicionales incrementan los riesgos cibernéticos, de protección al consumidor y de financiación ilícita.

El informe sobre la regulación de las criptomonedas de 2026, presentado por PwC, muestra que habrá regulaciones más estrictas para las stablecoins en más de 50 jurisdicciones, principalmente en lo que respecta a reservas, reembolso, gobernanza y resiliencia operativa.

Las presiones regulatorias seguirán aumentando a medida que se produzcan más brechas de seguridad importantes. Según informa TRM Labs, se han reportado un total de 207 ataques informáticos durante el primer semestre de 2026, que resultaron en pérdidas de 972 millones de dólares, de los cuales 643 millones están vinculados a actividades financieras norcoreanas. Mientras tanto, CoinGecko informó que la pérdida total de 3630 millones de dólares se debió a todos los incidentesdententre enero de 2025 y julio de 2026, que fueron 245 en total. Según Decrypt, se cree que el Grupo Lazarus de Corea del Norte está detrás del ataque a Bitget, pero no hay confirmación al respecto.

En el caso de Bitget, la conclusión no es que el bloqueo de las stablecoins fuera ineficaz. Lo fue, pero solo para los fondos a los que aún se podía acceder. Para cuando el emisor intervino, la mayor parte de los fondos robados ya se habían transferido. A medida que las stablecoins se integran cada vez más en las economías globales, la rapidez podría volverse tan importante como el propio mecanismo de bloqueo.

Las mentes más brillantes del mundo de las criptomonedas ya leen nuestro boletín. ¿Te apuntas? ¡ Únete!