Bitget informó de que unos 387,5 millones de dólares en activos fueron transferidos a direcciones controladas por un atacante tras una brecha detectada el 24 de septiembre. La plataforma mantuvo suspendidos los retiros en los avisos publicados hasta el 25 de septiembre, aunque los depósitos y la negociación siguieron operativos. Ese mismo día, el banco suizo Sygnum anunció una vía para que determinados clientes institucionales de Bitget operen utilizando como garantía activos custodiados fuera del exchange.
La coincidencia entre ambos hechos vuelve a poner el foco en una cuestión esencial para la custodia institucional: qué activos quedan protegidos frente a una intrusión en las carteras de un exchange y qué procesos continúan dependiendo de la propia plataforma cuando se interrumpen los retiros o la operativa.
Bitget amplía la estimación del incidente
Bitget comunicó que sus sistemas detectaron transferencias no autorizadas a las 18:31 UTC del 24 de septiembre. En su primera notificación calculó los fondos afectados en aproximadamente 351,6 millones de dólares y señaló que la intrusión había alcanzado parte de sus carteras calientes y templadas. Según la plataforma, las carteras frías permanecieron seguras.
En una actualización del 25 de septiembre, el exchange elevó la estimación hasta unos 387,5 millones de dólares después de incorporar al recuento transferencias de Zcash y TRON. La compañía precisó que la revisión no implicaba una nueva oleada de movimientos no autorizados. También aseguró que había identificado y corregido la vulnerabilidad subyacente y que el incidente estaba contenido. Mandiant y SlowMist colaboraban en la investigación.
Mientras tanto, los retiros quedaron temporalmente deshabilitados. Bitget indicó que comunicaría un calendario o una actualización sobre su reanudación antes del 26 de septiembre a las 04:00 UTC. Para un cliente con un saldo ordinario en la plataforma, poder consultar ese saldo y seguir negociando no equivale a poder sacar los fondos mientras el servicio de retiros permanece bloqueado.
La alternativa de Sygnum mantiene la garantía fuera del exchange
El servicio Protect de Sygnum permite a clientes institucionales elegibles operar al contado y con derivados en Bitget mientras los activos aportados como garantía permanecen bajo custodia del banco en Suiza. Bitget refleja ese importe como margen de negociación, pero los activos no se depositan en sus propias carteras.
El proceso exige que el cliente complete el alta en Sygnum, firme el marco contractual, abra una cartera Protect y pignore los activos antes de recibir margen en el exchange. Entre las garantías admitidas figuran Bitcoin, Ethereum, stablecoins y bonos del Tesoro estadounidense.
Sygnum describe esos activos como depositados en cuentas segregadas, fuera de su balance y protegidas frente a una eventual quiebra conforme a la legislación bancaria suiza. En principio, esa estructura reduce la exposición directa a un robo desde las carteras de Bitget y busca mantener la garantía fuera del patrimonio del exchange si este afronta dificultades financieras.
Sin embargo, la información pública no permite medir el alcance real de esta protección en el caso concreto. Las compañías no han comunicado cuántos clientes de Bitget utilizan Protect, si alguno había completado el proceso de incorporación antes del incidente ni si hubo activos custodiados por Sygnum relacionados con la brecha.
Custodia separada no elimina la dependencia operativa
La separación de la garantía tampoco significa que toda la operativa quede al margen de Bitget. La negociación, la gestión de órdenes, el cálculo del margen y la liquidación siguen dependiendo de los sistemas del exchange, incluso cuando los activos pignorados se encuentran en otra entidad.
La página pública de Protect menciona aportaciones y retiros flexibles de garantías, pero no detalla el contrato específico aplicable a los clientes de Bitget. Por tanto, no se conocen públicamente las condiciones para liberar los activos, liquidar posiciones o gestionar el margen si Bitget mantiene suspendidos los retiros. Tampoco está demostrado que un cliente de Protect pueda recuperar de forma inmediata su garantía durante una interrupción del exchange, aunque no hay indicios públicos de que algún cliente de Sygnum haya quedado bloqueado en este incidente.
Para los usuarios con fondos ordinarios en Bitget, la plataforma remitió a su Fondo de Protección de Usuarios. En su primer aviso afirmó que superaba los 464 millones de dólares, frente a una estimación inicial del incidente de 351,6 millones. La página pública del fondo menciona 5.500 BTC y contempla reclamaciones por pérdidas que cumplan sus criterios en incidentes que afecten a la plataforma, sujetas a evaluación e investigación por parte de Bitget. La compañía también dijo que había conseguido congelar parte de los activos afectados con ayuda de socios del sector, aunque no cuantificó los fondos congelados o recuperados en la actualización del 25 de septiembre.
Los próximos datos relevantes serán el calendario confirmado para reanudar los retiros, el balance definitivo de pérdidas y recuperaciones y las condiciones de cualquier pago con cargo al fondo. En el caso de la custodia institucional, siguen pendientes los datos de uso de Protect entre los clientes de Bitget y los términos concretos que regirían la liberación y liquidación de las garantías durante una interrupción.
