El exchange Bitget anunció el 26 de septiembre que reanudará los retiros de forma gradual a partir del 28 de septiembre, tras identificar y corregir la vulnerabilidad que permitió transferencias no autorizadas por unos USD 387,5 millones desde parte de sus wallets. La plataforma continuará realizando revisiones de seguridad antes de restablecer todas las operaciones.

La reapertura comenzará con bitcoin (BTC) a las 8:00 UTC. Un día después se habilitarán los retiros de ether en Ethereum, BNB Chain, Arbitrum, Base y Optimism. El 30 de septiembre será el turno de USDT en Ethereum, BNB Chain, Solana y Tron, mientras que el resto de los tokens, monedas fiduciarias y operaciones entre usuarios se incorporarán el 2 de octubre.

Publicidad

Bitget señaló que la pausa de los retiros fue una medida de seguridad y no estuvo relacionada con la disponibilidad de los fondos de los usuarios. Los saldos de las cuentas permanecen intactos, mientras que los depósitos y las operaciones de compraventa continúan funcionando. La pérdida está cubierta por el fondo de protección de usuarios de la plataforma, que supera los USD 464 millones.

Como reportó CriptoNoticias, el incidente fue detectado el 24 de septiembre a las 18:31 UTC, cuando se identificaron transferencias no autorizadas desde parte de las wallets del exchange. La investigación determinó que los atacantes comprometieron un sistema interno de la infraestructura de wallets y manipularon datos de transacciones para activar el proceso de autorización del exchange. Las claves privadas no fueron comprometidas y las wallets frías permanecieron fuera del incidente.

La estimación inicial de los fondos afectados era de USD 351,6 millones, pero Bitget la elevó a USD 387,5 millones después de incorporar activos de Zcash y TRON que no habían sido contabilizados inicialmente. La cifra revisada no implica nuevas transferencias no autorizadas. Entre los activos afectados figuran XRP, ether, USDT, USDC, ZEC, USDT0, XAUt, BNB, AVAX y TRX. Solo XRP representó unos 103 millones de unidades, valoradas entonces en aproximadamente USD 157 millones.

Mandiant, una empresa especializada en investigación de incidentes de ciberseguridad, y SlowMist, una firma de seguridad especializada en redes de criptomonedas, continúan apoyando la investigación. Bitget mantiene además un programa que ofrece una recompensa equivalente al 5% de los fondos congelados o recuperados gracias a acciones voluntarias de terceros. La empresa también publicó direcciones asociadas con los atacantes para facilitar el rastreo.

Publicidad

La siguiente prueba para Bitget será restablecer los retiros sin ampliar el riesgo operativo. Más allá de recuperar los fondos sustraídos, la investigación deberá determinar cómo un sistema interno pudo autorizar transacciones fraudulentas sin comprometer las claves, un punto que puede influir en los controles de seguridad que adopten otros exchanges centralizados.

Bitget reanudará los retiros tras el hackeo de USD 387 millones