Bitget eleva a 387,5 millones de dólares las pérdidas por su hackeo
El hackeo de Bitget finalmente afectó alrededor de 387,5 millones de dólares en activos, frente a una primera estimación on-chain de 228 millones de dólares. La plataforma afirma haber contenido el ataque, pero mantiene los retiros suspendidos durante sus verificaciones de seguridad.
En breve
- El hackeo de Bitget finalmente alcanza los 387,5 millones de dólares.
- Los retiros permanecen suspendidos durante las verificaciones de seguridad.
- El ataque habría explotado un sistema backend crítico, sin robo de claves privadas.
- El fondo de protección de Bitget debe cubrir las pérdidas.
- Una parte de los activos robados ya fue convertida en ETH.
El hackeo de Bitget supera las primeras estimaciones
Las primeras alertas publicadas por Arkham y otros analistas sobre este hackeo señalaban aproximadamente 228 millones de dólares transferidos en solo 18 minutos. Estos datos se referían principalmente a los movimientos inmediatamente identificables a través de siete redes.
Bitget primero anunció un perjuicio de 351,6 millones de dólares. El 25 de septiembre, la plataforma actualizó esta cifra a 387,5 millones de dólares tras incluir transferencias realizadas en Zcash y Tron. Esta revisión no corresponde a nuevos retiros fraudulentos, según la empresa.
Los elementos principales confirmados muestran la magnitud del incidente :
- Las transferencias no autorizadas comenzaron el 24 de septiembre ;
- El monto total alcanza ahora aproximadamente 387,5 millones de dólares ;
- Los primeros análisis siguieron siete blockchains, a las que se sumaron Zcash y Tron ;
- Los activos involucrados incluyen XRP, ETH, USDT, ZEC, USDC, USDT0, XAUt, BNB, AVAX y TRX ;
- Las billeteras frías de la plataforma no habrían sido afectadas.
El nuevo balance puede aún cambiar a medida que se clasifican las transacciones. Sin embargo, Bitget precisa que no se ha registrado ningún nuevo movimiento no autorizado desde la contención del incidente.
Un sistema interno habría validado transferencias falsas
Según Gracy Chen, directora general de Bitget, el hacker comprometió un componente crítico del sistema encargado de gestionar las billeteras del exchange. Luego habría falsificado los datos de las transacciones para activar el proceso interno de autorización.
«El hacker comprometió un sistema backend crítico y activó nuestro proceso de autorización para mover los fondos», declaró Gracy Chen. La investigación aún busca determinar cómo se realizó la intrusión inicial.
Bitget afirma que no se comprometieron las claves privadas. Esta precisión sugiere que el ataque no resultó directamente del robo de una clave que permita firmar libremente las transacciones. Más bien habría explotado la infraestructura encargada de preparar y aprobar las transferencias.
La plataforma había distribuido los fondos entre billeteras calientes, tibias y frías. Este hackeo habría afectado una parte de las dos primeras categorías, regularmente conectadas con los servicios del exchange. El producto independiente Bitget Wallet, que funciona en auto-custodia sobre otra infraestructura, no fue afectado.
El fondo de protección debe cubrir las pérdidas
Bitget asegura que los saldos mostrados en las cuentas siguen siendo correctos. Los depósitos y las operaciones de trading funcionan normalmente, pero los retiros permanecen suspendidos hasta que se completen las verificaciones.
La plataforma afirma que su fondo de protección supera los 464 millones de dólares. Esta reserva excedería el monto identificado actualmente, de aproximadamente 76,5 millones de dólares, es decir, un margen cercano al 20 %. Su valor puede variar, pues una parte importante del fondo se posee en bitcoin.
Esta cobertura sigue siendo una afirmación de Bitget. Significa que la empresa planea absorber las pérdidas sin trasladarlas a sus clientes, pero el reembolso efectivo dependerá del balance definitivo y de la liquidez movilizable.
El hacker ya ha convertido una parte de los activos provenientes de redes compatibles con Ethereum. Lookonchain estima que 67,982 ETH, valorados en alrededor de 183 millones de dólares, fueron obtenidos tras varios intercambios. Estas conversiones complican el congelamiento de los tokens, sin hacer imposible su seguimiento on-chain.
Bitget lanza una recompensa para recuperar los activos
Bitget trabaja con Mandiant, SlowMist, las autoridades y varios actores del ecosistema. Algunos activos ya habrían sido congelados con la ayuda de plataformas, emisores de stablecoins y proyectos blockchain.
El exchange ofrece una recompensa equivalente al 5 % de los fondos congelados o recuperados gracias a una intervención voluntaria admisible. También pone a disposición un panel de seguimiento de las direcciones controladas por el hacker.
La empresa debe anunciar el calendario para reanudar los retiros a más tardar el 26 de septiembre. La vulnerabilidad habría sido corregida, pero los equipos continúan realizando pruebas antes de reabrir el servicio.
Gracy Chen atribuye provisionalmente la operación a unos hackers norcoreanos, basándose en las direcciones IP y los métodos observados. Esta atribución es de Bitget y aún no ha sido confirmada públicamente por una autoridad independiente.
¡Maximiza tu experiencia en Cointribune con nuestro programa "Read to Earn"! Por cada artículo que leas, gana puntos y accede a recompensas exclusivas. Regístrate ahora y comienza a acumular beneficios.
Diplômé de Sciences Po Toulouse et titulaire d'une certification consultant blockchain délivrée par Alyra, j'ai rejoint l'aventure Cointribune en 2019. Convaincu du potentiel de la blockchain pour transformer de nombreux secteurs de l'économie, j'ai pris l'engagement de sensibiliser et d'informer le grand public sur cet écosystème en constante évolution. Mon objectif est de permettre à chacun de mieux comprendre la blockchain et de saisir les opportunités qu'elle offre. Je m'efforce chaque jour de fournir une analyse objective de l'actualité, de décrypter les tendances du marché, de relayer les dernières innovations technologiques et de mettre en perspective les enjeux économiques et sociétaux de cette révolution en marche.
Las ideas y opiniones expresadas en este artículo pertenecen al autor y no deben tomarse como consejo de inversión. Haz tu propia investigación antes de tomar cualquier decisión de inversión.