Mientras Bitget pierde 387 millones en un hackeo, Strategy bate su récord de compra de Bitcoin: la lección sobre riesgo que esto deja al inversor

El mismo día que un exchange cripto confirmaba el robo más grande del año, otra empresa anunciaba que acababa de comprar más Bitcoin que nunca. No es una coincidencia caprichosa: es la fotografía exacta de en qué momento está el mercado cripto a finales de septiembre de 2026. Mientras Bitget contaba sus pérdidas, Strategy (la antigua MicroStrategy) celebraba un nuevo récord corporativo de tenencias de Bitcoin. Dos caras de la misma moneda, literalmente.

Para cualquiera que invierte o está pensando en invertir en cripto, esta semana deja una lección que vale más que diez artículos genéricos sobre “qué es el Bitcoin”: el riesgo y la confianza institucional pueden crecer al mismo tiempo, en el mismo activo, por razones completamente distintas. Entender esa diferencia es lo que separa a un inversor informado de uno que solo sigue titulares.

El hackeo que puso en jaque a Bitget

El 24 de septiembre de 2026, Bitget —uno de los exchanges de criptomonedas más usados a nivel global— sufrió lo que terminó siendo el mayor robo cripto del año. En un primer momento, la empresa calculó el daño en unos 351,6 millones de dólares, pero tras revisar activos en Zcash y TRON que habían quedado fuera del cálculo inicial, la cifra final subió a 387,5 millones de dólares, según reportó PYMNTS.

Lo interesante —y lo verdaderamente preocupante para cualquiera que guarde fondos en un exchange centralizado— no es el monto, sino el método. Los atacantes no robaron llaves privadas ni explotaron una vulnerabilidad de smart contract clásica: manipularon el backend que gestiona las wallets calientes de Bitget, falsificando las aprobaciones internas que autorizan transferencias, de acuerdo con la investigación citada por Cryptonomist. En otras palabras: el problema no estuvo en la criptografía, estuvo en los procesos internos de la empresa que custodiaba el dinero.

La CEO de Bitget, Gracy Chen, declaró que es “muy probable” que detrás del ataque esté Corea del Norte, un sospechoso habitual en los grandes robos cripto de los últimos años mediante grupos vinculados al régimen que financian sus operaciones con estos fondos. De los 387,5 millones sustraídos, solo se lograron congelar 318.000 dólares: una fracción mínima. El resto se movió mediante swaps entre distintas cadenas y mezcladores como Wasabi, dificultando el rastreo. Incluso THORChain, un protocolo de intercambio descentralizado, rechazó la solicitud de Bitget de bloquear las wallets del atacante, alegando que su diseño es deliberadamente “sin permisos” —nadie puede congelar nada en ese sistema, ni siquiera para ayudar a la víctima.

Bitget asegura que los saldos de los usuarios no se vieron afectados gracias a un fondo de protección propio de más de 464 millones de dólares, y que ya reabrió los retiros por fases desde el 28 de septiembre. Es una buena noticia para sus clientes, pero no cambia el fondo del asunto: un exchange, por grande que sea, sigue siendo un punto único de falla.

Mientras tanto, Strategy compra como si nada hubiera pasado

Casi en paralelo, Strategy —la empresa que convirtió comprar Bitcoin en su modelo de negocio bajo el liderazgo de Michael Saylor— anunció que entre el 21 y el 27 de septiembre adquirió 1.665 BTC adicionales por unos 142,7 millones de dólares, a un precio promedio de 85.681 dólares por moneda. Con esta compra, sus tenencias totales llegaron a 847.666 BTC, un nuevo récord para una sola entidad corporativa, según confirmó KuCoin.

La compra se financió, en parte, emitiendo acciones: Strategy recaudó 246,2 millones de dólares vendiendo cerca de 1,47 millones de acciones de MSTR a través de su programa de venta en el mercado abierto. De ese monto, 142,7 millones fueron a comprar más Bitcoin y 103,5 millones se destinaron a recomprar acciones preferentes STRC. Al cierre de septiembre, el costo total acumulado de su posición en Bitcoin asciende a 63.950 millones de dólares, a un precio promedio de compra de 75.437 dólares por BTC.

Es decir: una empresa que cotiza en bolsa, con obligaciones de transparencia ante reguladores y accionistas, sigue apostando con convicción creciente justo en la semana en que otro actor del mismo mercado perdía casi 400 millones de dólares por una falla operativa. No es ingenuidad: es una lectura distinta del riesgo.

Dos tipos de riesgo que no se deben confundir

Aquí está la distinción que la mayoría de inversores nuevos en cripto no hace, y que les cuesta caro: el riesgo del activo (Bitcoin como tal, su volatilidad, su oferta limitada, su adopción) y el riesgo de la custodia (dónde y cómo guardas ese activo) son dos cosas completamente separadas.

Strategy no corrió ningún riesgo de custodia relevante con esta compra: gestiona sus propias llaves, con procesos de seguridad corporativos y auditorías. Su apuesta es, exclusivamente, sobre el precio futuro de Bitcoin. Los usuarios de Bitget, en cambio, no corrían riesgo sobre el precio del activo —sus balances, según la empresa, están cubiertos— sino sobre la integridad operativa de la plataforma donde tenían sus fondos. Son dos apuestas distintas, con dos perfiles de riesgo distintos, aunque ambas tengan “Bitcoin” en el centro.

Esto no es un dato anecdótico del mundo cripto: es el mismo principio que aplica a cualquier inversión. Comprar una acción y confiar en que tu bróker no quiebre son dos riesgos distintos. Comprar un inmueble y confiar en que la inmobiliaria que gestiona el alquiler no desaparezca con tu dinero, también. La diferencia es que en cripto, por tratarse de un ecosistema más joven y con actores de todo tipo de madurez operativa, esa distinción se vuelve crítica mucho más rápido.

Lo que un hackeo de 387 millones le dice al inversor retail

Más allá del monto, hay tres señales prácticas que vale la pena extraer de este episodio para cualquiera que mueve dinero en exchanges centralizados:

La primera es que la sofisticación del ataque —vulnerar procesos internos de aprobación, no criptografía— demuestra que ni el exchange más grande está exento de fallas humanas y operativas. No existe la plataforma “100% segura”; existe la que invierte más en controles y la que menos.

La segunda es que la velocidad de respuesta importa tanto como la prevención. Bitget identificó el problema, comunicó cifras actualizadas con transparencia (aunque en dos tandas) y reabrió retiros en cuatro días. Comparado con otros hackeos históricos del sector donde los usuarios esperaron semanas o meses sin información, esa rapidez relativa cuenta a su favor, incluso si no borra el incidente.

La tercera, y la más práctica: mantener grandes sumas por tiempo prolongado en un solo exchange —cualquiera que sea— sigue siendo una decisión de riesgo concentrado. La regla que ya es casi un cliché entre traders experimentados (“not your keys, not your coins”) sigue vigente precisamente porque episodios como este se repiten, con nombres de empresas distintos, año tras año.

Qué hacer con esta información si inviertes o estás por empezar

Si ya operas en cripto, este es un buen momento para revisar en cuántos exchanges tienes fondos y por qué. Mantener lo necesario para operar activamente en una plataforma confiable tiene sentido; dejar ahorros de largo plazo durmiendo en el mismo lugar, sin necesidad operativa inmediata, es exponerse a un riesgo que es completamente evitable con una wallet propia.

Si todavía no inviertes en cripto y estabas esperando “la señal” para empezar, este episodio tampoco debería asustarte más de lo necesario ni animarte más de lo prudente. Lo que sí debería hacer es ayudarte a entrar con una pregunta correcta desde el primer día: no solo “¿subirá o bajará el precio?”, sino “¿dónde y cómo voy a custodiar esto?”. Esa pregunta, que Strategy ya tiene resuelta a nivel corporativo y que miles de usuarios de Bitget están reaprendiendo esta semana por las malas, es la que marca la diferencia entre invertir con cabeza fría y improvisar con dinero real.