Circle y Tether han congelado alrededor de 318.000 dólares en stablecoins vinculados al hack de Bitget, un ataque que provocó la salida no autorizada de aproximadamente 387,5 millones de dólares en criptomonedas. La intervención afecta a una dirección identificada como “Bitget Exploiter 8”, pero la mayor parte de los fondos permanece fuera del alcance directo de los emisores, especialmente después de su conversión a ether (ETH).
Una dirección con USDT, USDC y ether
Circle incluyó la dirección en su lista negra a las 05:00 UTC del viernes, según los datos consultados en Etherscan. En ese momento, la billetera contenía aproximadamente 218.023 USDT, 99.990 USDC y 170,47 ETH.
Más tarde, la firma de análisis blockchain MistTrack informó de que Tether también había bloqueado la misma dirección. Como resultado, los tokens emitidos por ambas compañías quedaron inutilizados mientras permanezcan sujetos a las restricciones aplicadas por sus emisores. La suma de USDT y USDC bloqueada ronda los 318.000 dólares, una fracción mínima del valor total sustraído.
La diferencia entre el importe congelado y el tamaño del ataque refleja la rapidez con la que los fondos pueden cambiar de activo dentro del ecosistema cripto. Cuando el dinero permanece en stablecoins centralizadas, sus emisores pueden impedir que determinadas direcciones utilicen los tokens. Esa capacidad no se extiende de la misma manera al ETH.
Más de 63.000 ETH siguen en manos del atacante
Los rastreadores utilizados por investigadores de blockchain muestran que otras direcciones relacionadas con el exploit todavía controlaban más de 63.000 ETH. A diferencia de USDT y USDC, ether no tiene una empresa emisora que pueda añadir direcciones a una lista negra y congelar unilateralmente sus fondos.
Esto no significa que los activos sean imposibles de seguir. Las transacciones de Ethereum continúan siendo públicas, por lo que los investigadores pueden observar los movimientos, identificar nuevas direcciones y detectar posibles intercambios. Pero la trazabilidad no equivale a la capacidad de detener una transferencia.
El episodio vuelve a poner de manifiesto la posición particular de las stablecoins en el mercado digital. Aunque circulan sobre redes públicas y pueden transferirse entre billeteras sin un intermediario tradicional, Circle y Tether conservan mecanismos para restringir el uso de sus respectivos tokens. En este caso, esa herramienta permitió inmovilizar una cantidad limitada de fondos, pero no recuperar por sí sola el dinero robado.
Bitget apunta a un fallo en su infraestructura de billeteras
Bitget no presentó el incidente como una filtración convencional de claves privadas. Su CEO, Gracy Chen, explicó que los atacantes comprometieron un sistema backend relacionado con la infraestructura de las billeteras, manipularon datos de transacciones y lograron activar el proceso de autorización de la plataforma para transferir los activos. La compañía afirmó que había descartado una toma de control de las claves privadas.
El exchange detectó las transferencias no autorizadas a las 18:31 UTC del 24 de septiembre y activó sus protocolos de emergencia. Posteriormente confirmó que el importe afectado ascendía aproximadamente a 387,5 millones de dólares. Bitget aseguró que sus billeteras frías no fueron comprometidas y que la pérdida está cubierta por su User Protection Fund, que, según la empresa, supera los 464 millones de dólares.
La plataforma suspendió temporalmente los retiros mientras revisa sus sistemas, aunque indicó que los depósitos y las operaciones de trading seguían disponibles. La investigación sobre el acceso al backend continúa abierta y Bitget afirmó que publicará un informe con el análisis de la causa raíz y las medidas correctivas.
Por ahora, la respuesta de Circle y Tether limita el uso de una parte pequeña de los fondos asociados al ataque. El resto depende de la investigación onchain y de la posibilidad de localizar los activos antes de que vuelvan a transformarse o entren en contacto con servicios capaces de intervenir.
