Bitget ha elevado a 387,5 millones de dólares la estimación de los activos sustraídos en el ataque detectado el 24 de septiembre. La cifra inicial era de 351,6 millones, pero el análisis posterior de los movimientos en la cadena permitió identificar fondos en Zcash y TRON que no se habían incluido en el primer cálculo.
La directora ejecutiva de Bitget, Gracy Chen, explicó en una actualización publicada el 25 de septiembre que el incremento responde a transferencias realizadas durante el incidente y no a nuevas operaciones no autorizadas. La investigación continúa con la colaboración de las firmas de seguridad blockchain Mandiant y SlowMist, que tratan de determinar cómo lograron los atacantes acceder a los sistemas del exchange.
El sector moviliza recursos para rastrear y bloquear los fondos
Bitget detectó las transferencias no autorizadas a las 18:31 UTC del 24 de septiembre. Los movimientos afectaron a algunas de sus carteras calientes. La plataforma suspendió entonces las retiradas, aunque mantuvo operativos los depósitos y la negociación. Según la última actualización, el equipo de seguridad ya ha identificado y corregido la vulnerabilidad que permitió el ataque.
La respuesta se centra ahora en seguir el recorrido de los activos y recuperar la mayor cantidad posible. Bitget asegura que ya ha conseguido congelar parte de los fondos afectados mediante la coordinación con otros actores del sector, aunque todavía no ha detallado qué importe se ha bloqueado.
Binance y Bybit figuran entre las plataformas que han expresado públicamente su apoyo. Ben Zhou, consejero delegado de Bybit, señaló que su compañía ayudaría a Bitget y actualizaría su plataforma LazarusBounty para rastrear los fondos robados. Bitget utilizará ese sistema como uno de los canales principales de su campaña de recuperación.
El exchange también ha publicado un panel de seguimiento en tiempo real, un portal para comunicar información y una API con las direcciones asociadas a los atacantes. El objetivo es que exchanges, emisores de stablecoins, puentes y otros proveedores de infraestructura puedan monitorizar los movimientos y actuar cuando tengan capacidad para congelar los activos.
Una recompensa ligada a los fondos congelados o recuperados
Como parte de la campaña, Bitget ha puesto en marcha un programa de recompensas. Las entidades que, mediante acciones voluntarias, logren congelar fondos sustraídos podrán recibir el 5% del importe bloqueado. La misma proporción se aplicará a los fondos recuperados gracias a esfuerzos voluntarios que cumplan los requisitos del programa.
Las actuaciones que hayan permitido congelar activos antes del anuncio también podrán optar a la recompensa. Bitget será quien determine si cada caso cumple las condiciones y cuál es el importe correspondiente. Quedan excluidas las intervenciones realizadas por órdenes judiciales, solicitudes de las fuerzas de seguridad u otros procedimientos legales de obligado cumplimiento.
La eficacia de este mecanismo dependerá en buena medida de dónde terminen los activos. Los emisores de stablecoins y los exchanges centralizados pueden congelar determinados fondos o cuentas, mientras que las criptomonedas nativas enviadas a direcciones bajo autocustodia suelen ser más difíciles de detener.
Las retiradas siguen suspendidas
Las retiradas de Bitget continuaban suspendidas más de un día después de la intrusión. Chen indicó que la empresa trabaja para restablecer el servicio y que anunciará su plan de reapertura el 26 de septiembre a las 04:00 UTC. Esa comunicación no implica necesariamente que las retiradas vayan a reanudarse en ese momento.
Los equipos técnicos todavía están validando los sistemas corregidos y completando las comprobaciones necesarias antes de permitir de nuevo las salidas de fondos. Los depósitos y la negociación permanecen disponibles.
Bitget ha afirmado previamente que los saldos de los clientes siguen siendo correctos y que su fondo de protección para usuarios, que superaba los 464 millones de dólares cuando se comunicó el incidente, cubre las pérdidas. Con la nueva estimación, el margen entre ese fondo y los activos sustraídos se reduce a unos 76,5 millones de dólares, antes de contabilizar cualquier recuperación. El resultado de la operación de rastreo determinará qué parte de los 387,5 millones puede recuperar Bitget y cuánto tendrá que asumir finalmente.
