Bitget reabrió los retiros tras el hack de USD 388 millones y reveló cómo fue el ataque

El exchange de criptomonedas Bitget comenzó a reabrir los retiros de criptomonedas después del ataque de seguridad que sufrió el 24 de septiembre y que provocó movimientos no autorizados por unos USD 388 millones.

El exchange informó que los retiros de Bitcoin y de la red BNB Chain fueron restablecidos el 28 de septiembre, como parte de un proceso gradual que incluyó nuevas revisiones y medidas de seguridad sobre su infraestructura.

La compañía aseguró que los saldos de los usuarios no fueron afectados y que las claves privadas tampoco fueron comprometidas.

Según la investigación inicial, el atacante obtuvo credenciales internas de alto nivel mediante la explotación de una vulnerabilidad en una herramienta de seguridad proporcionada por un tercero. Con esos accesos pudo introducir órdenes de retiro que el sistema identificó como legítimas y evadir los controles de riesgo.

La plataforma señaló que ya corrigió la vulnerabilidad y que el incidente se encuentra contenido. Mandiant y SlowMist participan de la investigación forense, mientras Bitget trabaja con organismos de seguridad, exchanges y empresas del sector para rastrear y recuperar los activos.

La investigación reveló que el ataque comenzó con dos pequeñas transferencias: 0,184 ETH y 193 TRX. Los movimientos no superaron los umbrales establecidos por los sistemas de control de riesgo.

Unos 30 minutos después se produjo la operación principal. El atacante ejecutó 17 transacciones a través de ocho redes, entre ellas Ethereum, XRP Ledger, Zcash, BNB Chain, Base, Arbitrum, Optimism y Avalanche.

Los movimientos iniciales fueron estimados en unos USD 361 millones, aunque la cifra total posteriormente aumentó hasta aproximadamente USD 388 millones después de incorporar operaciones identificadas en otras redes.

Bitget detectó las anomalías y comenzó a bloquear los retiros pocos minutos después de las primeras grandes transferencias.

La compañía sostuvo que el problema no estuvo relacionado con el acceso directo a las claves privadas ni con sus billeteras frías, sino con las credenciales internas obtenidas mediante el producto de un proveedor externo.

La investigación continúa y Bitget anunció que publicará un informe de seguridad oficial durante esta semana con más detalles sobre el incidente y las medidas que adoptará.

El exchange indicó que los retiros de Ethereum serían reabiertos el 29 de septiembre, mientras que los de USDT están previstos para el 30 de septiembre. El resto de los tokens compatibles, las operaciones con moneda fiduciaria y los servicios P2P serán restablecidos el 2 de octubre.

A las 09:00 UTC del 28 de septiembre, Bitget había procesado 9.585 retiros de bitcoin, por un total aproximado de 4098 BTC, según informó la compañía.

El exchange también señaló que su ratio de reservas se ubicaba en 127% y que su Fondo de Protección de Usuarios superaba los USD 464 millones, por encima del monto estimado de los activos sustraídos.

Además, Bitget puso en marcha un programa de recuperación que contempla recompensas para personas u organizaciones cuya intervención contribuya directamente a recuperar los fondos.

La compañía afirmó que continuará informando sobre la reapertura de los retiros, la investigación forense y los esfuerzos para recuperar los activos a medida que los datos sean verificados.

*

Los contenidos presentados en este artículo tienen fines exclusivamente informativos y no deben interpretarse como una recomendación de inversión ni de uso de las herramientas mencionadas. Cripto247 no asume responsabilidad por los resultados derivados de su utilización y/o aplicación y recomienda a los lectores realizar su propia investigación antes de tomar decisiones financieras.

*

Sumate a la comunidad Cripto247. Seguinos en X, Instagram, Facebook, YouTube, Telegram y enterate de todas las noticias del mundo cripto al instante.