Bitget afirma que unos 387,5 millones de dólares en activos se transfirieron a direcciones controladas por atacantes durante un hackeo de un monedero el 24 de septiembre. Los avisos emitidos hasta el 25 de septiembre indicaban que los retiros seguían suspendidos, mientras que los depósitos y la negociación continuaban. La estimación subió desde los 351,6 millones iniciales después de que Bitget incluyera en sus cálculos las transferencias de Zcash y TRON, no por una nueva oleada de robos.
El día del incidente, Sygnum anunció que los clientes institucionales de Bitget que cumplieran los requisitos podrían operar y mantener el colateral aportado en custodia del banco suizo, en lugar de en los monederos de Bitget. Las empresas no han revelado cuántos clientes de Bitget utilizan el servicio ni si algún colateral custodiado por Sygnum estuvo relacionado con el incidente.
Por qué importa
La custodia fuera del exchange puede reducir la exposición directa de una institución a los monederos de una plataforma. Sygnum afirma que su servicio Protect mantiene los activos aportados en cuentas segregadas y que, conforme a la legislación bancaria suiza, quedan al margen de una eventual quiebra. Antes de recibir margen de negociación en Bitget, los clientes deben completar el proceso de alta en el banco, establecer un marco contractual, abrir una cartera Protect y aportar activos admisibles.
Esta separación tiene límites. La negociación sigue dependiendo de los procesos de Bitget para las órdenes, el margen y la liquidación. La información pública no aclara si un cliente puede recuperar de inmediato el colateral aportado durante una interrupción del exchange, y las condiciones específicas de Bitget que regulan su liberación y liquidación no son públicas. Tampoco demuestra que algún cliente de Sygnum no pueda acceder a su colateral durante este incidente.
Impacto en el mercado
Para los clientes habituales de Bitget, que el saldo de la cuenta siguiera visible y la negociación continuara no significaba que los retiros estuvieran disponibles. El exchange dijo que publicaría un plan o una actualización sobre los retiros antes del 26 de septiembre a las 04:00 UTC. Bitget también mencionó su Fondo de Protección de Usuarios, valorado en más de 464 millones de dólares en el aviso inicial, y afirmó haber congelado algunos de los activos afectados con socios del sector. En su actualización del 25 de septiembre no cuantificó el importe congelado ni el recuperado.
Las pruebas clave serán confirmar el calendario de retiros, ofrecer un desglose más claro de las pérdidas y recuperaciones, y aclarar las condiciones de cualquier desembolso del fondo.
Preguntas frecuentes
-
¿Por qué subió la estimación del hackeo de Bitget de 351,6 a 387,5 millones de dólares?
Bitget afirmó que su estimación del 25 de septiembre incluía las transferencias de Zcash y TRON en un cálculo más completo. Según la empresa, la revisión no reflejaba una nueva oleada de transferencias no autorizadas.
-
¿Cómo separa el servicio Protect de Sygnum el colateral institucional de los monederos de Bitget?
Los clientes que cumplen los requisitos se dan de alta en Sygnum y aportan activos que quedan bajo custodia del banco. Bitget refleja el saldo como margen de negociación, mientras el colateral permanece fuera de sus monederos.
-
¿El colateral custodiado fuera del exchange elimina la dependencia de una institución respecto a Bitget?
No. Puede reducir la exposición directa a los monederos bajo custodia de Bitget, pero la negociación sigue dependiendo de sus procesos de órdenes, margen y liquidación.
-
¿Qué dijo Bitget sobre los retiros y su fondo de protección?
Los avisos emitidos hasta el 25 de septiembre indicaban que los retiros seguían suspendidos, mientras que los depósitos y la negociación continuaban. En su aviso inicial, Bitget valoró su Fondo de Protección de Usuarios en más de 464 millones de dólares.
-
¿Qué detalles siguen sin hacerse públicos sobre el acuerdo de Sygnum con Bitget?
Las empresas no han revelado cuántos clientes de Bitget usan el servicio ni si algún colateral custodiado por Sygnum estuvo relacionado con el incidente. La información pública tampoco aclara las condiciones para liberar y liquidar el colateral durante una interrupción del exchange.