Bitget mantiene suspendidos los retiros después de que una brecha de seguridad trasladara unos 387,5 millones de dólares en activos a direcciones controladas por el atacante. Mientras los depósitos y la operativa de compraventa siguen disponibles, el banco suizo Sygnum ha ofrecido a los clientes institucionales de la plataforma una vía para operar con garantías depositadas fuera de los monederos de Bitget.
La compañía detectó transferencias no autorizadas a las 18:31 UTC del 24 de septiembre. En su primera comunicación cifró los fondos afectados en aproximadamente 351,6 millones de dólares y señaló que el incidente había alcanzado parte de sus carteras calientes y templadas, mientras que las carteras frías permanecían seguras.
En una actualización publicada el 25 de septiembre, Bitget elevó la estimación hasta los 387,5 millones de dólares tras incluir en el recuento transferencias de Zcash y TRON. El intercambio precisó que la diferencia no correspondía a una nueva oleada de movimientos no autorizados. También afirmó haber identificado y corregido la vulnerabilidad, y haber contenido el incidente. Mandiant y SlowMist colaboran en la investigación.
Retiros detenidos, pero con depósitos y operaciones activos
Los avisos de Bitget mantienen temporalmente indisponibles los retiros, aunque permiten continuar con los depósitos y la negociación. La plataforma dijo que comunicaría un plan o una actualización sobre los retiros antes del 26 de septiembre a las 04:00 UTC.
La diferencia es relevante para los clientes con saldos ordinarios en Bitget: que el saldo aparezca en la cuenta y que sea posible operar no implica que los fondos puedan salir de la plataforma mientras la función de retiro permanezca suspendida.
Bitget ha remitido a los usuarios a su Fondo de Protección. En el aviso inicial, la empresa aseguró que el fondo superaba los 464 millones de dólares y que la estimación de pérdidas de entonces, 351,6 millones, quedaba dentro de esa cobertura. La página pública del fondo cifra sus tenencias en 5.500 BTC y contempla reclamaciones por pérdidas que cumplan los requisitos en acontecimientos que afecten a la plataforma, aunque Bitget se reserva el derecho de analizar e investigar cada caso.
El valor expresado en dólares de ese fondo varía con la cotización del bitcoin. En su informe de agosto, Bitget situó la media mensual del fondo en 382 millones de dólares y su valor al cierre del mes cerca de 432 millones, sobre la misma cantidad de 5.500 BTC. La empresa también indicó que había logrado congelar algunos activos afectados con ayuda de socios del sector, pero no detalló cuánto dinero había sido congelado o recuperado.
Sygnum separa la custodia de las garantías de la operativa en Bitget
El 24 de septiembre, Sygnum anunció que los clientes institucionales elegibles de Bitget pueden utilizar su servicio Protect para negociar al contado y con derivados manteniendo las garantías comprometidas bajo custodia del banco en Suiza. Bitget refleja esas garantías como margen de negociación, pero los activos no se depositan en los monederos de la plataforma.
El servicio admite, según Sygnum, bitcoin, ether, monedas estables y bonos del Tesoro estadounidense. Para acceder, el cliente debe darse de alta en el banco, firmar el marco contractual, abrir una cartera Protect y pignorar los activos antes de recibir margen en el intercambio.
Sygnum afirma que las garantías se mantienen en cuentas segregadas, fuera de su balance, y que están protegidas frente a una eventual quiebra conforme a la legislación bancaria suiza. Este diseño reduce la exposición directa al robo desde los monederos de Bitget y pretende mantener los activos fuera del patrimonio de la plataforma si esta afronta dificultades financieras.
La información pública no permite determinar cuántos clientes de Bitget utilizan Protect, si alguno había completado el alta antes del incidente ni si las garantías custodiadas por Sygnum se vieron afectadas. Tampoco se ha publicado el contrato específico que regularía la liberación de las garantías, la liquidación de posiciones o el tratamiento del margen mientras Bitget mantenga suspendidos los retiros.
La custodia externa limita el riesgo asociado a los monederos del intercambio, pero no elimina la dependencia operativa: la ejecución de órdenes, la gestión del margen y la liquidación siguen pasando por Bitget. La próxima referencia será el calendario confirmado para reanudar los retiros, junto con un balance más preciso de los fondos perdidos, congelados o recuperados y las condiciones para cualquier pago del fondo de protección.
