Bitget empezó a restablecer las retiradas por fases después de que un ataque sustrajera unos 388 millones de dólares de la plataforma el 24 de septiembre. Las retiradas de BTC en la red Bitcoin se reanudaron el lunes a las 8:00 UTC, tras las comprobaciones de seguridad. Está previsto que las retiradas de ETH en Ethereum, BSC, Arbitrum, Base y Optimism se reanuden el 29 de septiembre, seguidas al día siguiente por las de USDT en Ethereum, BSC, Solana y Tron.
Por qué importa
El incidente es el mayor robo de criptomonedas del que se tiene constancia en lo que va de año, por encima de los ataques registrados contra KelpDAO y Drift Protocol. Bitget afirmó que el atacante aprovechó una vulnerabilidad en un producto de seguridad de terceros para obtener credenciales internas de alto nivel y, después, enviar órdenes de retirada fraudulentas que eludieron los controles de riesgo.
Bitget aseguró que sus claves privadas no se vieron comprometidas y que los saldos de los usuarios y las carteras frías no resultaron afectados. La plataforma afirma que corrigió la vulnerabilidad, contuvo el incidente y no ha detectado nuevas transferencias no autorizadas. Mandiant y SlowMist colaboran en la investigación. Bitget también afirmó que revisará cómo evalúa e implementa los productos de seguridad de terceros.
Impacto en el mercado
Según el calendario por fases, el resto de los activos, las retiradas en moneda fiduciaria y las operaciones entre pares se reanudarán el 2 de octubre. Bitget afirma que su fondo de protección al usuario, que cuenta con 5.500 BTC, cubrirá todas las pérdidas. También ha ofrecido una recompensa del 5% de los fondos congelados o recuperados con éxito a quienes contribuyan directamente a recuperarlos.
La plataforma aún no ha llegado a una conclusión definitiva sobre la identidad de los atacantes. Los describió como sofisticados y respaldados por un Estado, y anteriormente afirmó sospechar de Corea del Norte. La investigación y la finalización del calendario de reanudación de las retiradas serán las próximas pruebas clave para recuperar la confianza en la plataforma.
Preguntas frecuentes
-
¿Cómo está reanudando Bitget las retiradas tras el ataque?
Bitget restablece las retiradas por fases, tras realizar comprobaciones de seguridad en cada cadena. Primero se reanudaron las retiradas de BTC; después están previstas las de ETH y USDT.
-
¿Cuándo está previsto que se reanuden las retiradas de ETH y USDT en Bitget?
Las retiradas de ETH en Ethereum, BSC, Arbitrum, Base y Optimism están previstas para el 29 de septiembre a las 8:00 UTC. Las de USDT en Ethereum, BSC, Solana y Tron se reanudarán al día siguiente a la misma hora.
-
¿De qué vulnerabilidad se aprovechó el atacante de Bitget?
Bitget afirmó que el atacante aprovechó una vulnerabilidad en un producto de seguridad de terceros para obtener credenciales internas de alto nivel y emitir órdenes de retirada fraudulentas que eludieron los controles de riesgo.
-
¿Qué dijo Bitget que no se vio afectado por el ataque?
Bitget afirmó que sus claves privadas, los saldos de los usuarios y las carteras frías no se vieron afectados. También dijo que corrigió la vulnerabilidad y que no se habían producido nuevas transferencias no autorizadas.
-
¿Cómo prevé Bitget cubrir las pérdidas de 388 millones de dólares?
Bitget afirmó que su fondo de protección al usuario, con 5.500 BTC, cubrirá todas las pérdidas. También anunció una recompensa del 5% de los fondos congelados o recuperados con éxito.
CryptoSlate
WuBlockchain
Crypto News
CoinDesk