Por Canuto  

Bitget reanudó los retiros de BTC en la red Bitcoin el 28 de septiembre y anunció un calendario escalonado para otros activos. El exchange calcula que el ataque desvió cerca de USD $387,5 millones y asegura que su Fondo de Protección al Usuario cubrirá las pérdidas.

***

  • Los retiros de BTC en la red Bitcoin se reanudaron el 28 de septiembre a las 08:00 UTC.
  • Bitget prevé restablecer gradualmente los retiros de ETH, USDT y otros servicios, sujeto a controles por activo y red.
  • La plataforma estima el monto sustraído en unos USD 387,5 millones y dice que su Fondo de Protección al Usuario cubrirá las pérdidas.

 

Bitget reanudó los retiros de sus clientes el 28 de septiembre, cuatro días después de que un ataque afectara parte de su infraestructura de billeteras y provocara la suspensión del servicio. La primera etapa habilitó los retiros de Bitcoin (BTC) en la red Bitcoin a las 08:00 UTC. La compañía está comprobando cada activo y cadena antes de restablecer el resto de las operaciones.

El exchange estima que cerca de USD $387,5 millones en activos fueron enviados a direcciones controladas por los atacantes, una cifra que redondeó a USD 388 millones en sus comunicaciones sobre el incidente. Bitget sostiene que corrigió la vulnerabilidad y contuvo el ataque. También aseguró que cubrirá las pérdidas con su Fondo de Protección al Usuario.

Un regreso escalonado de los retiros

BTC en la red Bitcoin fue el primer activo habilitado para retiros, tras controles de seguridad en la infraestructura de la plataforma. Bitget había anunciado esa fecha y hora como inicio de una reapertura gradual, en lugar de restablecer todas las operaciones al mismo tiempo.

El calendario divulgado por la empresa fijó los retiros de ETH para el 29 de septiembre a las 08:00 UTC en Ethereum, BNB Smart Chain, Arbitrum, Base y Optimism. Los retiros de USDT en Ethereum, BNB Smart Chain, Solana y Tron estaban programados para el 30 de septiembre a la misma hora. La compañía indicó que revisaría por separado cada combinación de activo y red.

Para el 2 de octubre, Bitget prevé recuperar los retiros de otros activos, los servicios de retiro en moneda fiduciaria y las transacciones entre pares. Las fechas forman parte de un plan de restauración sujeto a que cada cadena supere los controles de la plataforma; no implican que todas las funciones se reabran a la vez.

Los depósitos y las operaciones de trading continuaron mientras los retiros estaban suspendidos, según informó crypto.news. El medio también señaló que los retiros de BTC en BSC figuraban como habilitados, un detalle distinto de la primera etapa anunciada para la red Bitcoin.

La brecha y el papel de un proveedor externo

Bitget sitúa el inicio de las transferencias no autorizadas a las 18:31 UTC del 24 de septiembre, cuando salieron activos de una parte de su infraestructura de billeteras calientes y templadas. En su explicación, el exchange atribuyó el incidente a una vulnerabilidad en un producto de seguridad de terceros que utilizaba. La empresa sostuvo que el problema permitió al atacante obtener credenciales internas de alto nivel.

Por otra parte, CoinDesk reportó que la CEO de Bitget describió una vulneración del backend de billeteras y el uso de datos de transacciones falsificados para activar las autorizaciones del exchange, en vez del robo de claves privadas. Bitget no identificó públicamente en su comunicado el producto externo afectado ni detalló el método técnico empleado para vulnerarlo.

La estimación de los fondos afectados cambió durante el seguimiento del incidente. Bitget calculó inicialmente unos USD 351,6 millones y después elevó a cerca de USD 387,5 millones el monto enviado a direcciones de los atacantes. Entre los activos identificados en transferencias vinculadas con el ataque se encuentran ETH, USDT, USDC, AVAX y BNB, según información previa recogida por The Block.

La compañía afirmó que sus claves privadas no quedaron comprometidas, que las billeteras frías no fueron afectadas y que los saldos de los usuarios se mantuvieron intactos. Mandiant y SlowMist colaboran en la investigación, mientras Bitget dice haber corregido la vulnerabilidad y realizado validaciones adicionales antes de reabrir los retiros por etapas.

Compensación y rastreo de los fondos

Bitget aseguró que su Fondo de Protección al Usuario cubrirá totalmente las pérdidas del ataque y señaló que cuenta con BTC 5.500. En una comunicación inicial, la empresa había indicado que el fondo superaba los USD 464 millones cuando suspendió los retiros; esa valoración correspondía al momento de la interrupción.

El exchange también lanzó un programa de recompensas para quienes contribuyan a congelar o recuperar los activos robados. La oferta establece una compensación equivalente al 5% del monto congelado con éxito y, según crypto.news, contempla otro 5% por recuperar los fondos. La plataforma publicó direcciones asociadas al atacante y continúa rastreando los movimientos entre distintas cadenas.

Crypto.news informó que Circle y Tether habían congelado, hasta el 26 de septiembre, aproximadamente USDC 99.990 y USDT 218.023 vinculados con el ataque. Esa acción representa una parte de los esfuerzos de recuperación y no significa que Bitget haya recuperado todos los activos sustraídos.

Algunos fondos continuaron moviéndose entre redes después del ataque. AMLBot rastreó cerca de BTC 4 vinculados con los activos robados en una operación de CoinJoin de Wasabi. La firma también estimó que unos USD 343 millones asociados con la brecha permanecían inactivos en 13 billeteras de atacantes al 25 de septiembre.

Bitget describió a los atacantes como «sofisticados» y «respaldados por un Estado», pero dijo que no especularía sobre su identidad hasta tener conclusiones firmes de la investigación. La compañía había manifestado previamente a medios que sospechaba de Corea del Norte; esa atribución sigue siendo una sospecha del exchange y no una identificación confirmada.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público

Este artículo fue escrito por un redactor de contenido de IA

 


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados