El ataque que afectó a Bitget el 24 de septiembre comprometió activos digitales valorados inicialmente en 351,6 millones de dólares y presenta características que apuntan a grupos de hackers vinculados con Corea del Norte, según el análisis preliminar del propio exchange. Si la pérdida final coincidiera con esa estimación y no se recuperaran fondos, el incidente podría consumir aproximadamente el 76% de su fondo de protección.
Bitget ha informado del ataque a las autoridades y ha contratado a las firmas de seguridad blockchain Mandiant y SlowMist para investigar el alcance de la brecha y seguir el rastro de los activos sustraídos. La compañía todavía no ha confirmado cuánto dinero podrá recuperar ni qué parte de la pérdida tendrá que cubrir con sus propios recursos.
Una atribución todavía pendiente de confirmación independiente
La plataforma sostiene que el análisis de la actividad de las direcciones IP y de las transacciones en la cadena muestra similitudes con las técnicas empleadas por grupos norcoreanos conocidos. La atribución, sin embargo, sigue bajo investigación y aún no ha sido confirmada de forma independiente por las empresas de seguridad externas incorporadas al caso.
El analista on-chain Specter ha relacionado por separado parte de los XRP robados a Bitget con fondos procedentes del ataque contra AFX, que supuso el robo de 24 millones de dólares en julio. Ese incidente fue atribuido al grupo TraderTraitor, asociado a Lazarus, una estructura vinculada a Corea del Norte. La conexión entre ambos casos forma parte de las pesquisas, pero no constituye todavía una confirmación definitiva sobre el responsable del ataque a Bitget.
La brecha afectó a ETH, XRP, BNB, AVAX, USDT, USDC y otros activos repartidos entre varias redes, entre ellas Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, BNB Chain y Base. XRP concentró la mayor pérdida dentro de una sola red, según explicó Gracy Chen, consejera delegada de Bitget.
La empresa asegura que algunas fundaciones de blockchain ya han confirmado la congelación de direcciones relacionadas con el atacante. Si esas medidas permiten recuperar parte de los activos, la pérdida definitiva será inferior a los 351,6 millones de dólares identificados inicialmente.
El fondo de protección afronta su mayor prueba
Las retiradas permanecen suspendidas mientras Bitget completa una revisión de seguridad más amplia. El exchange ha indicado que asumirá con su User Protection Fund las pérdidas que queden después de concluir la evaluación. El fondo está compuesto por 5.500 bitcoins y tenía un valor superior a 464 millones de dólares en el momento descrito por la compañía.
Una pérdida equivalente al total de los activos afectados representaría alrededor del 76% del valor de ese fondo. La cifra podría ser menor si se congelan o recuperan fondos, aunque también está expuesta a la evolución del precio del bitcoin. Bitget no ha detallado todavía qué cantidad saldrá directamente del fondo, qué otros recursos utilizará ni cuál será el saldo de la reserva después de compensar a los clientes.
Chen afirmó que la compañía cuenta con más de 1.000 millones de dólares en activos propios adicionales y que los fondos de los clientes siguen respaldados en una proporción de uno a uno. La empresa también se ha comprometido a reponer el fondo de protección una vez cubierto el incidente.
La prueba de reservas no refleja la situación posterior al ataque
El último informe de prueba de reservas de Bitget, publicado el 17 de septiembre, mostraba un ratio agregado de reservas del 135% para 19 activos. Ese documento se elaboró antes de la brecha y, por tanto, no refleja la posición financiera del exchange después del ataque.
Bitget tampoco ha fijado una fecha para reabrir las retiradas. Chen ha señalado que comunicará una ventana de reapertura cuando la plataforma pueda hacerlo con garantías, en lugar de comprometerse con un calendario mientras continúan las comprobaciones.
La investigación afronta así dos objetivos simultáneos: recuperar los activos antes de que puedan salir del alcance de los investigadores y determinar cuánto tendrá que aportar finalmente Bitget de su balance y de su fondo de protección para cubrir las pérdidas de los usuarios.
