Bitget ha elevado a 387,5 millones de dólares —unos 36 millones más que en su primera estimación— el valor de los activos sustraídos en el ataque detectado el 24 de septiembre. El ajuste incorpora fondos en Zcash y TRON identificados durante el rastreo posterior de las operaciones en la cadena. La plataforma asegura que no se han producido nuevas transacciones no autorizadas.
La actualización fue comunicada el 25 de septiembre por Gracy Chen, consejera delegada de Bitget, mientras el intercambio coordina la respuesta con empresas de seguridad blockchain y otras compañías del sector. La investigación sigue abierta junto a Mandiant y SlowMist, que tratan de determinar cómo lograron los atacantes acceder a los sistemas de la plataforma.
El rastreo incorpora activos que no figuraban en el cálculo inicial
Bitget detectó transferencias no autorizadas desde varias carteras calientes a las 18:31 UTC del 24 de septiembre. La compañía suspendió entonces las retiradas, aunque mantuvo activos los depósitos y la operativa de compraventa. Según su última comunicación, el equipo de seguridad ya ha identificado y corregido la vulnerabilidad utilizada en el incidente.
La cifra inicial del robo se situaba en 351,6 millones de dólares. El nuevo cálculo, de 387,5 millones, responde a un análisis más detallado de los movimientos realizados durante el ataque, no a una nueva intrusión. La plataforma no ha desglosado en la actualización citada qué parte del total corresponde a Zcash y TRON.
La respuesta se centra ahora en localizar y recuperar los fondos. Bitget ha publicado un panel de seguimiento en tiempo real, un portal para comunicar información y una API con las direcciones asociadas a los atacantes. El objetivo es que exchanges, emisores de stablecoins, puentes y otros proveedores de infraestructura puedan identificar y bloquear los activos cuando sea posible.
Un programa de recompensas para facilitar los bloqueos
La compañía también ha puesto en marcha un programa de recompensas ligado directamente a los activos congelados o recuperados. Las entidades que, mediante acciones voluntarias, logren congelar fondos robados podrán recibir el 5% de la cantidad bloqueada. Bitget ofrece otro 5% por los fondos que sean recuperados a través de esfuerzos voluntarios que cumplan los requisitos del programa.
La recompensa puede aplicarse incluso a bloqueos efectuados antes del anuncio. Bitget será la encargada de decidir qué actuaciones cumplen las condiciones y cuál es la cuantía correspondiente. Quedan fuera las intervenciones realizadas por orden judicial, a petición de las fuerzas de seguridad o mediante otros procedimientos legales obligatorios.
Binance y Bybit se encuentran entre las plataformas que han expresado públicamente su apoyo. Ben Zhou, consejero delegado de Bybit, afirmó que su compañía colaborará en la investigación y actualizará su plataforma LazarusBounty para seguir el recorrido de los fondos. Bitget utilizará ese sistema como uno de los canales principales de su campaña de recuperación.
La eficacia de estas medidas dependerá en buena parte del destino de los activos. Los emisores de stablecoins y los exchanges centralizados pueden congelar determinados fondos o cuentas, mientras que las criptomonedas nativas enviadas a direcciones bajo autocustodia resultan más difíciles de detener.
Las retiradas siguen suspendidas
Para los clientes, la principal incógnita continúa siendo la reapertura de las retiradas, que permanecían suspendidas más de un día después del ataque. Chen señaló que Bitget trabaja para restaurar el servicio y que anunciará su plan de retiradas antes del 26 de septiembre a las 04:00 UTC. Esa comunicación no implica necesariamente que las retiradas se reanuden en ese momento: los equipos técnicos todavía deben validar los sistemas corregidos y completar las comprobaciones de seguridad.
Los depósitos y la negociación siguen disponibles. Bitget había asegurado previamente que los saldos de los clientes no se habían visto alterados y que su Fondo de Protección de Usuarios contaba con más de 464 millones de dólares cuando se comunicó el incidente. Frente a la nueva estimación del robo, ese importe deja un margen teórico de unos 76,5 millones de dólares, antes de descontar cualquier activo que pueda recuperarse.
La reapertura de las retiradas será el próximo hito operativo. A más largo plazo, el seguimiento de las direcciones y la cooperación con el resto de la industria determinarán qué parte de los 387,5 millones de dólares Bitget logra recuperar y qué importe termina asumiendo la plataforma.
