Bitget mantenía deshabilitados los retiros externos de XRP el 26 de septiembre, mientras 27,63 millones de tokens vinculados al ataque sufrido por la plataforma se movían desde dos cuentas controladas por los atacantes, según el seguimiento de Bitquery. El exchange ha fijado el 2 de octubre a las 08:00 UTC como fecha para reabrir la última fase de sus retiros, un grupo en el que XRP parece quedar incluido junto con el resto de activos no detallados.
La reapertura de los retiros será gradual
El calendario publicado por Bitget establece que los retiros de BTC comenzarán el 28 de septiembre a las 08:00 UTC. Los de ETH están previstos para el 29 de septiembre y los de USDT, para el 30 de septiembre. La última etapa, programada para el 2 de octubre, contempla “otros tokens”, además de las operaciones con moneda fiat y los servicios entre particulares.
XRP no aparece mencionado de forma independiente en ese calendario. Por tanto, queda encuadrado por exclusión en el grupo de “otros tokens”. La propia compañía advierte de que las fechas representan el inicio previsto de cada fase y que la disponibilidad efectiva de los retiros se mostrará en su plataforma.
A las 12:11 UTC del 26 de septiembre, el estado público de la moneda en Bitget indicaba que los depósitos de XRP estaban habilitados, pero que los retiros hacia direcciones externas seguían desactivados. La diferencia es relevante: los usuarios podían operar con XRP dentro del exchange, según la información de Bitget, pero no enviarlo a una dirección externa de la red XRP Ledger.
La plataforma atribuyó la interrupción a una medida de seguridad. También afirmó haber identificado y corregido la vulnerabilidad relacionada con el incidente del 24 de septiembre y estar realizando comprobaciones adicionales sobre su infraestructura de retiros. Bitget sostiene que los saldos de los usuarios no se vieron afectados y que tanto la negociación como los depósitos continúan disponibles.
Bitquery rastrea el movimiento de los tokens sustraídos
La investigación basada en transacciones de Bitquery estima en aproximadamente 102,98 millones el número de XRP sustraídos de Bitget. En su fotografía de saldos tomada el 26 de septiembre a las 02:54 UTC, 27,63 millones de XRP ya habían salido de dos de las seis cuentas de los atacantes que sigue la firma. Otros 75,35 millones permanecían repartidos entre esas seis cuentas en ese momento.
Se trata de un registro puntual de saldos, no de una medición de ventas realizadas en el mercado. Además, que los fondos abandonen una cuenta inicial no permite determinar quién controla finalmente las direcciones receptoras.
Bitquery siguió parte de los movimientos a través de nuevas cuentas y en dirección a THORChain, una red de intercambio entre cadenas. La firma señaló que la mayor parte del flujo que pudo rastrear se estaba convirtiendo hacia Bitcoin. Esa observación se refiere a las rutas analizadas y no necesariamente al conjunto de los 27,63 millones de XRP que se movieron.
El recorrido de los fondos hacia otro activo tampoco demuestra que se haya producido una venta equivalente en un libro de órdenes de un exchange centralizado. Un traslado entre carteras, un intercambio entre cadenas y una operación ejecutada en el mercado al contado son hechos distintos. En consecuencia, los datos disponibles muestran movimientos y conversiones en las rutas seguidas, pero no permiten cuantificar una presión vendedora derivada del ataque.
El alcance económico del incidente
En una actualización del 25 de septiembre, Bitget elevó su estimación del valor total transferido a direcciones bajo control de los atacantes hasta unos 387,5 millones de dólares, frente a los 351,6 millones calculados inicialmente. La compañía explicó que la diferencia correspondía a la inclusión adicional de activos Zcash y TRON, no a nuevas transferencias no autorizadas.
Esta cifra representa la pérdida estimada de la plataforma en varios activos y no debe confundirse con los 102,98 millones de XRP identificados por Bitquery. El siguiente punto de control será comprobar si Bitget habilita efectivamente los retiros de XRP el 2 de octubre y cómo evolucionan los saldos de las cuentas vinculadas al ataque.
