El exchange Bitget elevó a 387,5 millones de dólares el monto sustraído durante un ataque a sus wallets, tras añadir a zcash (ZEC) y tron (TRX) al listado de criptomonedas que fueron afectadas.

La empresa confirmó que el ajuste responde a una contabilidad más completa del incidente. Aclaró que la actualización no refleja nuevos movimientos no autorizados, pues la brecha de seguridad permanece contenida.

Publicidad

El ajuste incrementa la cifra previa de 351,6 millones de dólares, registrada tras detectarse salidas desde wallets calientes y frías, ayer, 24 de septiembre de 2025.

La CEO de Bitget, Gracy Chen, reveló la causa técnica de la vulnerabilidad. «El atacante comprometió un servidor crítico de la infraestructura de nuestra wallet, manipuló los registros de transacciones e indujo al sistema de aprobación para transferir los fondos», sostuvo Chen. La ejecutiva agregó que las claves privadas no sufrieron accesos indebidos, lo que descartó mayores riesgos para la custodia de los clientes, como reportó CriptoNoticias.

El exchange mantiene suspendida la salida de capitales mientras aplica revisiones técnicas. El esquema de reactivación de estos procesos será anunciado mañana 26 de septiembre de 2026.

Como medida de mitigación, el exchange presentó un plan de incentivos para rastrear los saldos. «Hemos lanzado un Programa de Recompensa de Recuperación para movilizar a exchanges, proyectos, investigadores de seguridad, investigadores y la comunidad onchain más amplia para ayudar en la congelación y recuperación de los activos afectados», informó.

Publicidad

El programa asignará un 5% de los fondos congelados y un 5% de los liquidados a los participantes que aporten gestiones efectivas. Bitget empleará lazarusbounty, un canal impulsado por el exchange Bybit para coordinar fondos de recompensa colectivos frente a ataques cibernéticos.

«La recompensa se aplica a acciones voluntarias que contribuyan directamente a la congelación o recuperación de fondos afectados», precisó la empresa. De igual forma, explicó que las medidas ejecutadas bajo mandato judicial u órdenes de organismos policiales quedan excluidas del beneficio.

«La determinación final de elegibilidad, contribución, metodología de cálculo e importes de recompensas será realizada por Bitget», aclaró la entidad, mientras añadió que las investigaciones avanzan de forma continua junto a las empresas de ciberseguridad Mandiant y SlowMist.

Bitget eleva el robo a USD 387 millones y ofrece recompra de lo sustraído