Bitget ha elevado a 387,5 millones de dólares la estimación del valor de los activos sustraídos durante la brecha de seguridad detectada el 24 de septiembre. La cifra inicial era de 351,6 millones, pero el análisis posterior de las transacciones en la cadena permitió identificar fondos en Zcash y TRON que no se habían incluido en el primer cálculo.
La actualización fue comunicada el 25 de septiembre por Gracy Chen, consejera delegada de Bitget. Según explicó, el incremento responde a transferencias realizadas durante el incidente original y no a nuevas operaciones no autorizadas. La investigación continúa con el apoyo de las firmas de seguridad blockchain Mandiant y SlowMist.
La investigación sigue abierta y ya se han bloqueado algunos fondos
Bitget detectó transferencias no autorizadas desde varias de sus carteras calientes a las 18:31 UTC del 24 de septiembre. La plataforma suspendió las retiradas, aunque mantuvo operativos los depósitos y la negociación. En su última actualización, la compañía asegura que su equipo de seguridad ya ha identificado y corregido la vulnerabilidad que permitió el ataque.
El foco se ha desplazado ahora hacia el rastreo y la recuperación de los activos. Bitget afirma que ya ha conseguido congelar parte de los fondos afectados en coordinación con socios del sector, aunque no ha detallado qué cantidad. Binance y Bybit figuran entre las plataformas que han manifestado públicamente su apoyo a la operación.
Ben Zhou, consejero delegado de Bybit, señaló que su empresa colaborará con Bitget y actualizará su plataforma LazarusBounty para seguir el movimiento de los fondos robados. Bitget utilizará ese sistema como uno de los principales canales de su campaña de recuperación. Bybit, por su parte, recibió apoyo de Bitget después del robo de 1.500 millones de dólares sufrido por la plataforma en 2025.
Además, Bitget ha publicado un panel de seguimiento en tiempo real, un portal para comunicar información y una interfaz de programación con las direcciones asociadas al atacante. El objetivo es que plataformas de intercambio, emisores de monedas estables, puentes y otros proveedores de infraestructura puedan detectar y vigilar el movimiento de los activos.
Una recompensa ligada a los fondos congelados o recuperados
La respuesta incorpora también un programa de recompensas para terceros que contribuyan voluntariamente a recuperar el dinero. Las entidades que consigan congelar fondos sustraídos podrán recibir el 5% de la cantidad bloqueada con éxito. Bitget ofrece otro 5% sobre los activos que sean recuperados mediante acciones voluntarias que cumplan los requisitos del programa.
La iniciativa contempla incluso congelaciones realizadas antes de su anuncio. Bitget será quien determine si una actuación reúne las condiciones y cuál es el importe de la recompensa. Quedan excluidas las intervenciones ejecutadas por orden judicial, a petición de las fuerzas de seguridad o mediante otros procedimientos legales obligatorios.
La eficacia de esta estrategia dependerá en parte del destino de los activos. Los emisores de monedas estables y las plataformas centralizadas pueden congelar determinados fondos o cuentas. En cambio, las criptomonedas nativas enviadas a direcciones bajo autocustodia pueden resultar más difíciles de detener.
Las retiradas siguen suspendidas
Para los clientes, la principal incógnita continúa siendo la reapertura de las retiradas, que permanecían suspendidas más de un día después del incidente. Chen indicó que Bitget trabaja para restablecerlas y que anunciará su plan antes de las 04:00 UTC del 26 de septiembre. Esa comunicación no implica necesariamente que el servicio vaya a reanudarse a esa hora: los equipos técnicos todavía están validando los sistemas corregidos y completando las comprobaciones necesarias.
Los depósitos y la negociación siguen disponibles. Bitget ha asegurado previamente que los saldos de los clientes se mantienen intactos y que su Fondo de Protección de Usuarios contaba con más de 464 millones de dólares cuando se comunicó el incidente.
Con la nueva estimación, el fondo ofrece un margen teórico de unos 76,5 millones de dólares frente a las pérdidas, antes de contabilizar cualquier activo que pueda recuperarse. La cantidad que finalmente deba asumir Bitget dependerá, por tanto, del resultado del rastreo y de la capacidad de sus socios para bloquear o recuperar los fondos sustraídos.
