El 24 de septiembre de 2026, a las 18:31 UTC, salieron 351.6 millones de dólares de las carteras de un exchange de criptomonedas. En menos de una noche. Si tu empresa tiene tesorería o parte de su estrategia financiera expuesta a activos digitales, esta nota es para ti.

No es alarmismo. Es aritmética de riesgo.

En lo que va de 2026, los robos de criptoactivos superan los 1,100 millones de dólares solo en el primer semestre, y la firma de inteligencia blockchain TRM Labs estima que hackers vinculados a Corea del Norte concentran alrededor de tres cuartas partes del valor total sustraído en el año.

Mientras tanto, del otro lado del espectro, una empresa mexicana con operación real puede estructurar capital con una entidad regulada, con contrato, con garantías definidas y con un supervisor al que puede acudir si algo sale mal. Esa diferencia —certidumbre contra volatilidad— es el tema de este artículo.

Qué pasó con el hackeo a Bitget ($351M)

Los hechos confirmados:

• Fecha y hora: 24 de septiembre de 2026, 18:31 UTC. Los sistemas de seguridad de Bitget detectaron movimientos no autorizados desde varias de sus carteras conectadas a internet (hot wallets) usadas para operación activa.
• Monto: 351.6 millones de dólares, aproximadamente 103 millones de XRP y 31,890 ETH enviados a direcciones externas.
• Confirmación: la CEO de Bitget, Gracy Chen, confirmó el incidente a la mañana siguiente.
• Atribución: se señala al Grupo Lazarus, la unidad de hackeo respaldada por el Estado norcoreano. Investigadores on-chain vincularon el XRP sustraído con fondos del ataque al exchange AFX en julio de 2026, atribuido a TraderTraitor, una subunidad de Lazarus.
• Contención: el Fondo de Protección al Usuario de Bitget tenía 464 millones de dólares al momento del ataque y cubrió la pérdida completa. La plataforma congeló retiros temporalmente.

Es, hasta ahora, el mayor robo de activos digitales registrado en 2026. Y elevó a más de 1,000 millones de dólares el botín acumulado por hackers norcoreanos en el año.

Presta atención al detalle que más importa para una dirección financiera: el dinero se recuperó porque existía un fondo de reserva privado y voluntario. No porque un regulador lo obligara. No porque hubiera un mecanismo legal de reclamación. La restitución dependió de la solvencia y la buena voluntad de la plataforma.

Los golpes que definieron 2026

Bitget no fue un caso aislado. El año viene marcando un patrón:

Para dimensionarlo: durante 2025 se robaron cerca de 2,900 millones de dólares en criptoactivos en alrededor de 150 ataques distintos. No hablamos de incidentes excepcionales. Hablamos de una industria bajo asedio permanente.

¿Por qué las empresas no deben depender del cripto?

Seamos precisos: este artículo no dice que las criptomonedas sean un fraude. Dice algo más útil para un director general o un CFO: un activo con esta volatilidad y este perfil de riesgo operativo no es una base sólida para financiar una empresa productiva.

1. Riesgo de custodia sin red de protección

Cuando tu capital está en un exchange, no es tuyo en el sentido jurídico tradicional: es un saldo en el balance de un tercero. Si hay un ataque, tu recuperación depende de si esa plataforma decidió constituir un fondo y de cuánto tenga en él.

2. Volatilidad que rompe la planeación

Ningún presupuesto anual sobrevive a un activo que puede moverse 30% en semanas. Un capital de trabajo que oscila no es capital de trabajo: es una apuesta.

3. Sin contraparte regulada a quién reclamar

En México, una SOFOM está inscrita en el SIPRES de CONDUSEF, reporta a la CNBV en materia de prevención de lavado de dinero y aparece en el Buró de Entidades Financieras. Un exchange offshore no tiene ese marco. Si quieres ver cómo se verifica una entidad antes de operar con ella, lee nuestra guía de cómo verificar una SOFOM en CONDUSEF a través del SIPRES.

4. Riesgo reputacional y contable

Explicarle a tu consejo, a tu auditor o a tu banco corresponsal por qué una partida relevante de tesorería está en un activo digital sin custodia regulada es una conversación incómoda. Explicar un contrato de crédito con una SOFOM registrada, no lo es.

5. El vector de ataque es humano, no solo técnico

Los ataques de cadena de suministro y la ingeniería social —correos, accesos de proveedores, credenciales comprometidas— son la puerta de entrada más frecuente. Ninguna empresa está fuera de ese radar, tenga o no criptomonedas.

Financiamiento empresarial regulado: la alternativa con certidumbre

Si lo que tu empresa necesita es capital para crecer —no un vehículo especulativo—, el camino regulado ofrece lo que el cripto no puede darte: previsibilidad.

Estas son las soluciones con las que trabajamos en Finh:

• Crédito simple. Monto definido, destino definido, contrato definido. Para inversión, expansión o reestructura. Desde $2 millones de pesos.
• Crédito revolvente. Una línea disponible para cubrir nómina, insumos y picos de operación. Dispones, pagas, vuelves a disponer. Dimensiónala con nuestra guía de capital de trabajo.
• Arrendamiento puro y financiero. Para equipar sin descapitalizar: maquinaria, transporte, tecnología.
• Factoraje financiero. Convierte tus cuentas por cobrar en liquidez hoy, sin esperar 90 días.
• Fideicomiso de garantía. La herramienta jurídica para blindar activos y ordenar operaciones de mayor tamaño.

¿La diferencia estructural? Todas estas figuras existen dentro de un marco legal mexicano, con contrato, con obligaciones recíprocas y con una autoridad ante la cual reclamar. Si quieres el panorama completo, revisa todas las opciones de financiamiento empresarial en México 2026.

SOFOM vs. exchange: dos mundos distintos

Si no tienes claro qué es exactamente una SOFOM y cómo se diferencia de un banco, aquí está la explicación completa: qué es una SOFOM, guía 2026.

Cómo Finh protege y potencia tu inversión

Llevamos 12 años financiando empresas mexicanas. En ese tiempo aprendimos que la certidumbre se construye con tres cosas:

Estructura clara desde el día uno

Sabes cuánto recibes, para qué es, con qué garantías y qué esperamos de ti. Sin letra chica diseñada para sorprenderte.

Velocidad sin atajos

Precalificamos en 72 horas hábiles frente a los cerca de 45 días de la banca tradicional. No porque revisemos menos, sino porque nuestros procesos están diseñados para empresas, no para trámites. Lo explicamos aquí: 45 días vs. 72 horas.

Trato humano en la evaluación

No somos un algoritmo frío. El buró se analiza caso por caso. Evaluamos tu potencial, no solo tu pasado. Por eso tantas empresas mexicanas con operación sólida —pero con un episodio complicado en su historial— encuentran aquí lo que un comité automatizado les negó. Y también por eso solo el 14% de las PyMEs mexicanas accede a crédito formal: el problema casi nunca es la empresa, es el modelo de evaluación.

Respaldo institucional

Finh cuenta con el respaldo de Bancomext, y opera como entidad visible ante CONDUSEF, CNBV y el Buró de Entidades Financieras.

Preguntas frecuentes

¿Es seguro invertir en criptomonedas para mi empresa?

Depende de tu objetivo y tu tolerancia al riesgo, y es una decisión que corresponde a tu consejo y a tus asesores. Lo que los datos de 2026 muestran es que la custodia en plataformas centralizadas conlleva un riesgo operativo relevante: más de 1,100 millones de dólares robados solo en el primer semestre. Para financiar operación —nómina, insumos, equipo, expansión— el financiamiento regulado ofrece una certidumbre que un activo volátil no puede igualar.

¿Qué pasó exactamente con el hackeo a Bitget?

El 24 de septiembre de 2026 se sustrajeron 351.6 millones de dólares (aprox. 103 millones de XRP y 31,890 ETH) desde carteras calientes del exchange. La compañía atribuyó el ataque al grupo Lazarus de Corea del Norte y cubrió la pérdida con su Fondo de Protección al Usuario, que ascendía a 464 millones de dólares.

¿Qué diferencia hay entre financiamiento regulado por CNBV y una plataforma cripto?

Marco legal, registro público, contrato exigible y una autoridad ante la cual reclamar. Una SOFOM aparece en el SIPRES de CONDUSEF y en el Buró de Entidades Financieras; la mayoría de los exchanges no está sujeta a ese régimen en México.

¿Cómo verifico que una financiera es legítima antes de firmar?

Consulta el SIPRES de CONDUSEF, revisa el Buró de Entidades Financieras y confirma la razón social completa. Paso a paso en esta guía.

¿Qué necesita mi empresa para precalificar en Finh?

Ser una empresa mexicana constituida, con operación real y comprobable. Trabajamos con montos desde $2 millones y hasta $20 millones de pesos. Resolvemos la precalificación en 72 horas hábiles. Más dudas resueltas en nuestras preguntas frecuentes sobre créditos empresariales.

¿Atienden empresas de CDMX y Querétaro?

Sí. Operamos en todo México, con atención cercana en Ciudad de México, Estado de México, Querétaro y el corredor industrial del Bajío.

Tu empresa merece certidumbre financiera, no volatilidad

Mientras el mercado cripto discute cómo blindar sus carteras, tu empresa puede estar firmando el capital que necesita para su siguiente etapa.

Precalifícate en 72 horas hábiles, sin compromiso.

📲 (55) 6798 1672 · WhatsApp 55 7241 0004 · finh.mx · prospectos@finh.mx

Referencias

• Piratas informáticos de Corea del Norte robaron USD 351 millones al exchange cripto Bitget — Infobae, 25 de septiembre de 2026.
• El hackeo a Bitget eleva a más de USD 1,000 millones el botín de hackers norcoreanos — Infobae, 26 de septiembre de 2026.
• Bitget atribuye a la red Lazarus el robo de 351.6 millones — Moncloa.
• Hackearon un exchange de criptomonedas y se robaron más de US$350 millones — La Nación.
• Hackers robaron US$1,100 millones en criptomonedas en el primer semestre de 2026 — iProUP.
• CONDUSEF — Registro de Prestadores de Servicios Financieros (SIPRES).

Sujeto a aprobación. Monto mínimo: $2 MDP. Sin MOP 04+. Aplican restricciones. Consulta términos en finh.mx

Este contenido tiene fines informativos y no constituye asesoría de inversión. Finh Soluciones Económicas, S.A.P.I. de C.V., SOFOM, E.N.R.