¿Bitget es seguro? Opiniones tras el hackeo de 388 millones de dólares en 2026

¿Bitget es seguro en 2026?

Sí, con condiciones: Bitget dice que cubrió un hackeo de 388 millones de dólares con su Protection Fund sin tocar los saldos de los usuarios, pero ese fondo está ahora apenas por encima del mínimo de 300 millones que el propio Bitget fijó, Bitget no tiene autorización MiCA y en 2026 se retiró de tres países.

Para un trader, la seguridad se reduce a tres preguntas. ¿Puede el exchange pagar todos los saldos a la vez? ¿Qué pasa cuando algo falla? ¿Puedes perder tu cuenta por motivos que no tienen nada que ver con tu trading? Bitget responde a la primera con un proof of reserves mensual que publica él mismo, y el hackeo de septiembre fue una prueba pública y dura de la segunda. La respuesta a la tercera depende de dónde vivas.

¿Qué pasó en el hackeo de Bitget de septiembre de 2026?

Los atacantes sacaron 388 millones de dólares de 12 direcciones de hot y warm wallets de Bitget enviando órdenes de retiro falsas a través de los servidores de wallets de Bitget, con credenciales robadas de un producto de seguridad externo que Bitget utiliza.

La cronología del propio Bitget sitúa la primera transferencia no autorizada a las 18:31 UTC del 24 de septiembre. A las 19:05 UTC, su sistema de conciliación detectó el desfase y su control de riesgos bloqueó los retiros en toda la plataforma. El bloqueo no frenó al atacante: la investigación de SlowMist registra salidas hasta las 21:23 UTC, y Bitget apagó sus servicios de retiro y de firma a las 21:44 UTC. En su página del incidente, Bitget dice que los atacantes no usaron virus ni malware comunes, mientras que el informe de estado de Mandiant describe una web shell y paquetes maliciosos en el servidor de wallets.

La estimación subió una vez. Bitget calculó primero una pérdida de 351,6 millones de dólares y el 25 de septiembre la elevó a 387,5 millones, tras sumar activos en Zcash y TRON que había dejado fuera. Según Bitget, el aumento se debió a una contabilidad más completa y no a nuevos robos. Su cifra final verificada es de 388 millones. Bitget también dice que su investigación descartó que se comprometieran las claves privadas y que las cold wallets no se tocaron. Bitget Wallet funciona sobre una infraestructura separada y no se vio afectada.

El 30 de septiembre salieron dos informes provisionales, uno de Mandiant y otro de SlowMist, y no coinciden en cuándo empezó la intrusión. Mandiant fecha el acceso privilegiado el 24 de septiembre. SlowMist encontró actividad maliciosa en los registros ya desde el 31 de agosto, más de tres semanas antes del robo. Ningún informe nombra a un atacante, y la página del incidente de Bitget dice que las afirmaciones sobre la autoría no deben darse por confirmadas sin hallazgos verificados. El informe de seguridad formal de Bitget seguía sin publicarse el 14 de octubre de 2026.

Proof of reserves y Protection Fund después del hackeo

El último proof of reserves de Bitget, tomado cinco días después del hackeo, muestra una cobertura total del 131% en 19 monedas, y el Protection Fund vuelve a estar por encima del mínimo de 300 millones de dólares que Bitget se comprometió a mantener, con un margen de 8 millones el 14 de octubre de 2026.

El 47.º proof of reserves usa una instantánea del 29 de septiembre de 2026. BTC está en el 142%, ETH en el 110%, USDC en el 154% y USDT en el 107%. La más baja de las 19 monedas cubiertas es BNB, con un 104%, y XRP queda justo por debajo de USDT. Bitget publica estos informes cada mes desde diciembre de 2022 y el 17 de septiembre de 2026 los amplió de 4 a 19 activos. Puedes comprobar que tu propio saldo está en la instantánea con MerkleValidator, la herramienta de código abierto de Bitget. Una instantánea muestra lo que Bitget declaró ese día concreto, no dice nada de pasivos fuera de ella, y las páginas oficiales no nombran a ningún auditor externo.

El Protection Fund nació en 2022 con 300 millones de dólares en BTC. Antes del hackeo, Bitget decía que tenía más de 464 millones. Bitget lo usó para cubrir los 388 millones y lo recargó por encima de 300 millones el 30 de septiembre. Hoy tiene 3.705 BTC, que la página del fondo valoraba en 308 millones de dólares el 14 de octubre de 2026, así que la cifra en dólares sube y baja con el precio de BTC. Bitget no ha dicho cuánto sacó del fondo ni de dónde salió el dinero para recargarlo. El fondo no es un seguro: cubre sucesos que afectan a toda la plataforma y que tú no causaste, y Bitget decide cada reclamación caso por caso.

¿Bitget está regulado y dónde puedes usarlo?

En parte: la página de licencias de Bitget enumera 9 jurisdicciones, pero Bitget no tiene autorización MiCA en la UE, y sus términos excluyen a los residentes de Estados Unidos, Canadá, Francia, Alemania, Japón y otros 24 países y regiones.

La página de licencias recoge 9 entradas. AUSTRAC, en Australia, registró a Bitget, la FSCA de Sudáfrica le concedió una licencia de servicios de criptoactivos y otra de derivados OTC, y la CNV de Argentina y el banco central y la comisión de activos digitales de El Salvador lo registraron. Mauricio le dio una licencia de investment dealer y Georgia una autorización para la Zona Franca de Tiflis. Tres entradas son más limitadas de lo que parecen: en Suiza, Bitget es miembro de una asociación sectorial que supervisa los controles contra el blanqueo de capitales, en México está registrado ante la autoridad tributaria para esos mismos controles, y la entrada del Reino Unido solo cubre la publicidad financiera a través de un socio autorizado.

En la UE, Bitget EU comunicó el 2 de julio de 2026 que ha solicitado la autorización MiCA a la FMA de Austria, pero el registro de proveedores autorizados de ESMA no incluía ninguna sociedad de Bitget el 7 de octubre de 2026. Los nuevos registros desde Alemania y Francia terminaron el 16 de enero de 2026, y Bitget cerró todos sus servicios para residentes en Francia el 31 de marzo, tras conversaciones con la AMF. En Japón, los registros se pararon el 3 de agosto. Desde el 1 de noviembre las cuentas solo pueden cerrar posiciones, y las posiciones que queden se liquidan el 31 de diciembre de 2026, mientras que los retiros de criptomonedas siguen abiertos todo el tiempo. La lista completa está en nuestra guía de los países restringidos de Bitget.

Los reguladores ya habían advertido sobre Bitget antes de estas salidas: la FSA de Japón incluyó a Bitget en su lista de advertencias en marzo de 2023 y en noviembre de 2024, la Securities Commission de Malasia lo hizo en 2024 y la FCAA de Saskatchewan en julio de 2025. Los términos de uso prohíben usar una VPN para saltarse una restricción por país, y Bitget puede cerrar la cuenta de cualquier persona que viva en un país prohibido.

Cómo proteger tu cuenta de Bitget

Activa los cinco ajustes de seguridad gratuitos de Bitget antes de depositar, porque el Protection Fund paga los ataques a la plataforma y no un acceso que tú mismo entregaste.

Empieza por una passkey. Una passkey solo funciona en los dominios oficiales de Bitget, así que en una copia falsa de la página de inicio de sesión no hace nada. La página del incidente también avisa de estafas que usan el hackeo como cebo: Bitget nunca te pide que envíes fondos ni que compartas contraseñas, frases semilla o códigos para ayudar a recuperar activos. Las webs falsas de Bitget tampoco son nuevas. En abril de 2024, la SFC de Hong Kong añadió a su lista de alertas, por sospecha de fraude, una plataforma llamada Bitget Pro en dos dominios que no eran bitget.com.

Un hábito importa más que cualquier ajuste. Deja en el exchange solo el margen con el que operas y saca el resto de forma periódica. La pausa de septiembre mostró por qué: los depósitos de criptomonedas y el trading de spot y futuros siguieron funcionando, pero durante días no salió nada de la plataforma.

Cuánto cuesta Bitget y cómo pagar menos

Bitget cobra un 0,02% maker y un 0,06% taker en futuros en VIP 0, y un 30% de cashback a través de Trade Reclaim deja el coste neto en un 0,014% y un 0,042%.

Con 5.000.000 USDT de volumen taker al mes, la tarifa estándar cuesta 3.000 USDT en comisiones, y 900 USDT de eso vuelven como cashback. Trade Reclaim nunca guarda tus fondos ni necesita claves API, solo tu UID de Bitget, así que no añade ninguno de los riesgos de este artículo. Nuestra guía de comisiones de Bitget recoge las tarifas de cada nivel VIP. Pon tu propio volumen en la calculadora para ver tu cifra, y encontrarás la configuración en la página de cashback de Bitget.

Un límite: el cashback es una parte de la comisión que pagas, así que cuando un nivel VIP más alto baja las tarifas de Bitget, los USDT que recuperas bajan con ellas.

Nivel estándar de futuros, octubre de 2026. El cashback es el 30% de la comisión, pagado en USDT.