Sygnum ha habilitado para determinados clientes institucionales de Bitget una vía para operar con garantías depositadas en el banco suizo, mientras el exchange mantenía suspendidos los retiros tras una brecha de seguridad que desplazó aproximadamente 387,5 millones de dólares a direcciones controladas por un atacante.
La solución, integrada en el servicio Protect de Sygnum, permite utilizar activos custodiados por el banco como margen para negociar en Bitget sin transferir esas garantías a las carteras del exchange. La fórmula introduce una separación entre la custodia del colateral y la infraestructura de Bitget, aunque no elimina la dependencia de la plataforma para ejecutar órdenes, gestionar márgenes y liquidar posiciones.
Una brecha que elevó la estimación de pérdidas
Bitget informó de que sus sistemas detectaron transferencias no autorizadas a las 18:31 UTC del 24 de septiembre. En su primera comunicación cifró los fondos afectados en unos 351,6 millones de dólares y señaló que el incidente había alcanzado parte de sus carteras calientes y templadas, mientras que las carteras frías permanecían seguras.
Un día después, la compañía elevó la estimación hasta 387,5 millones de dólares tras incluir en el cálculo movimientos relacionados con Zcash y TRON. Bitget precisó que la revisión no implicaba una nueva oleada de transferencias. También aseguró haber identificado y corregido la vulnerabilidad subyacente y haber contenido el incidente, con la colaboración de Mandiant y SlowMist en la investigación.
Los retiros permanecían suspendidos en los avisos publicados hasta el 25 de septiembre, aunque los depósitos y la negociación seguían operativos. El exchange dijo que comunicaría un plan o una actualización sobre la reanudación de los retiros antes del 26 de septiembre a las 04:00 UTC. Para un usuario con un saldo ordinario en Bitget, poder consultar sus fondos y seguir negociando no equivale a disponer de una vía de salida mientras los retiros estén bloqueados.
Qué cubre la custodia de Sygnum
El acceso a Protect está reservado a clientes institucionales que completen el proceso de alta en Sygnum, firmen el marco contractual, abran una cartera específica y depositen los activos antes de recibir margen reflejado en Bitget. Entre las garantías que el banco identifica como admisibles figuran Bitcoin, Ethereum, monedas estables y bonos del Tesoro de Estados Unidos.
Sygnum sostiene que esos activos se mantienen en cuentas segregadas, fuera de su balance, y protegidas frente a una eventual quiebra conforme a la legislación bancaria suiza. Bajo esta estructura, el colateral no queda expuesto directamente a un ataque contra las carteras propias de Bitget ni, según la descripción del banco, a la masa concursal del exchange si este afrontara dificultades financieras.
Sin embargo, las compañías no han informado de cuántos clientes de Bitget utilizan el servicio, ni de si algún cliente había completado el proceso de alta antes del incidente. Tampoco han revelado el volumen de garantías de Bitget depositadas en Sygnum ni si alguno de esos activos estuvo relacionado con la brecha. El anuncio de la solución está fechado el 24 de septiembre, pero no establece cuándo comenzó a funcionar, si su integración precedió al ataque o si fue una respuesta a este.
Además, la información pública de Protect no detalla el contrato específico aplicable a Bitget: quedan por conocer las condiciones para liberar las garantías, liquidar posiciones o gestionar el margen si el exchange mantiene suspendidos los retiros. La custodia separada puede reducir ciertos riesgos, pero no garantiza por sí sola una recuperación inmediata del colateral durante una interrupción operativa.
El fondo de protección, pendiente de concretar
Para los usuarios con saldos ordinarios, Bitget remitió a su Fondo de Protección de Usuarios. En su comunicación inicial, el exchange afirmó que el fondo superaba los 464 millones de dólares, frente a una estimación de pérdidas de 351,6 millones. La página pública del fondo recoge una reserva de 5.500 BTC y contempla reclamaciones por pérdidas que cumplan los requisitos en incidentes que afecten a la plataforma, aunque Bitget se reserva el derecho de evaluar e investigar cada solicitud.
El valor en dólares de esa reserva varía con la cotización de Bitcoin. En agosto, Bitget situó la media mensual del fondo en 382 millones de dólares y su valor al cierre de mes cerca de 432 millones, manteniendo los mismos 5.500 BTC. La compañía también afirmó que había congelado parte de los activos afectados mediante la colaboración con otros actores del sector, pero no cuantificó los fondos congelados o recuperados en su actualización del 25 de septiembre.
La reanudación de los retiros, una contabilidad definitiva de las pérdidas y recuperaciones y las condiciones de cualquier compensación serán las próximas referencias para los usuarios. En el caso de Sygnum, siguen sin conocerse tanto la adopción concreta entre los clientes institucionales de Bitget como las reglas aplicables a la liberación y liquidación de las garantías durante una interrupción del exchange.
