Bitget suspende las retiradas tras un hackeo de 351,6 millones

Bitget afirma que se realizaron transferencias no autorizadas por un total de 351,6 millones de dólares desde algunas partes de su infraestructura de monederos. La plataforma asegura que su Fondo de Protección al Usuario, que según la empresa supera los 464 millones de dólares, cubre el importe íntegro. Las retiradas siguen suspendidas mientras se lleva a cabo una revisión de seguridad, aunque los depósitos y las operaciones continúan.

La directora ejecutiva de Bitget, Gracy Chen, dijo que el incidente se detectó en cuestión de minutos y que se activaron los protocolos de respuesta de emergencia. También aseguró que los monederos fríos seguían seguros. En una retransmisión en directo, describió una posible vulneración de un sistema backend conectado a la infraestructura de monederos. Según explicó, los atacantes habrían manipulado datos de transacciones para activar el proceso de autorización de la plataforma.

Por qué importa

Si se confirma, el método sospechado apuntaría a una vulneración de los sistemas que gestionan las transacciones de los monederos, en lugar del robo de claves privadas. Bitget no ha confirmado el vector de ataque y la investigación sigue en curso. La plataforma afirma que, por ahora, no cree que se trate de un trabajo interno.

Chen dijo que las conclusiones preliminares incluían direcciones IP coincidentes con servicios VPN vinculados a un grupo de hackers norcoreano, además de similitudes con ataques anteriores atribuidos a operadores de Corea del Norte. Describió la participación norcoreana como «muy probable», pero no confirmada. La atribución sigue siendo una de las principales incógnitas mientras los investigadores analizan las pruebas.

Impacto en el mercado

El saldo declarado del fondo de protección, de 464 millones de dólares, supera las pérdidas comunicadas de 351,6 millones, pero los usuarios siguen sin poder retirar fondos y no se ha anunciado una fecha para reanudar las retiradas. Bitget afirma que los saldos de los clientes siguen siendo correctos y están protegidos, y que los depósitos y las operaciones continúan con normalidad.

Bloomberg informó de que Chen dijo que se publicaría un informe completo del incidente, con un análisis de la causa raíz y las medidas correctivas, en las 24 horas posteriores a su comunicación. La revisión de seguridad y ese informe son los próximos hitos para los usuarios que intentan averiguar cuándo podrían reanudarse las retiradas y cómo se produjo la brecha.