Bitget ha fijado el 28 de septiembre para reanudar los retiros de Bitcoin tras un incidente de seguridad ocurrido el 24 de septiembre, mientras que Ether, USDT y otros servicios de retiro volverán de forma escalonada hasta el 2 de octubre.
Bitget dijo en una actualización que su equipo técnico había identificado y corregido las vulnerabilidades vinculadas al incidente. El exchange está revisando sus sistemas de retiro antes de reabrirlos y señaló que Mandiant, una firma de ciberseguridad propiedad de Google, y la empresa de seguridad blockchain SlowMist están ayudando a investigar el ataque.
Las fechas forman parte de un calendario de reapertura planificado. Bitget indicó a los usuarios que se basen en los avisos de la plataforma y en sus canales oficiales para confirmar que cada servicio está disponible. Los clientes no necesitan realizar ninguna acción antes de que se reanuden los retiros, añadió.
Según el calendario, los retiros de BTC en la red Bitcoin se reanudarán a las 08:00 UTC del 28 de septiembre. Los retiros de ETH están programados para la misma hora del 29 de septiembre en Ethereum, BNB Smart Chain, Arbitrum, Base y Optimism.
Los retiros de USDT están programados para las 08:00 UTC del 30 de septiembre en Ethereum, BNB Smart Chain, Solana y Tron. Bitget ubicó los retiros de otros tokens, los servicios de moneda fiduciaria y las transacciones peer-to-peer en la fase final, programada para las 08:00 UTC del 2 de octubre.
La lista de redes es importante para los clientes que poseen ETH o USDT: el regreso programado de un token no significa que los retiros en todas las redes se reabrirán al mismo tiempo. Bitget nombró cinco redes para la primera etapa de ETH y cuatro para USDT. No proporcionó una lista red por red para los tokens restantes en el calendario compartido con los usuarios.
El trading y los depósitos han continuado durante la pausa de retiros, según el exchange. Bitget describió la suspensión como una medida de seguridad temporal y dijo que los saldos de las cuentas de los clientes no habían cambiado. Su afirmación de que los activos de los usuarios no se vieron afectados se refiere a los saldos de los clientes; por separado, el exchange ha informado de transferencias no autorizadas desde su propia infraestructura de wallets.
Bitget detectó transferencias no autorizadas desde algunas de sus wallets el 24 de septiembre y detuvo los retiros mientras investigaba. Como informó crypto.news el viernes, el exchange estimó inicialmente que unos 351,6 millones de dólares en activos se habían visto afectados. Dijo que sus cold wallets estaban seguras y que su investigación inicial no había encontrado indicios de una filtración de claves privadas.
En un informe posterior citado por Outlook Money el 26 de septiembre, Bitget situó el valor transferido a direcciones controladas por el atacante en aproximadamente 387,5 millones de dólares. La cifra posterior incluía activos de Zcash y TRON que no estaban presentes en la primera estimación. Bitget dijo que su trabajo de rastreo seguía en curso, por lo que la cifra puede cambiar a medida que los investigadores clasifiquen transacciones adicionales.
La investigación anterior apuntó a una posible vulneración de un servicio backend de wallets, según las declaraciones de Bitget recogidas por crypto.news. En ese informe, el exchange no había establecido un punto de entrada definitivo. Su comunicado más reciente dice que las vulnerabilidades han sido corregidas, mientras Mandiant y SlowMist siguen colaborando con la investigación.
Bitget ha dicho que su fondo de protección cubrirá el impacto financiero del incidente. Durante la pausa de retiros, el exchange informó que el fondo mantenía más de 464 millones de dólares y dijo que los saldos de los clientes seguían siendo correctos. La declaración sobre el fondo es la versión de Bitget sobre cómo pretende absorber la pérdida; no significa que las transferencias no autorizadas no hayan ocurrido.
La directora ejecutiva, Gracy Chen, también planteó una posible conexión con Corea del Norte durante una discusión pública anterior, citando similitudes relacionadas con direcciones IP y servicios VPN. No confirmó quién llevó a cabo el ataque. En el informe de investigación anterior de crypto.news no se identificó ninguna atribución pública por parte de una agencia gubernamental.
Mientras los retiros estaban suspendidos, la investigadora de seguridad Taylor Monahan identificó movimientos de USDC que vinculó con el atacante, incluidas transferencias y conversiones a ETH. Sus hallazgos, reportados por crypto.news el 25 de septiembre, plantearon preguntas sobre si Circle podría bloquear el movimiento de USDC robados. El relato público no estableció si Circle había recibido una orden legal relacionada con esas direcciones.
La cuestión tiene una conexión directa con EE. UU. porque Circle es el emisor de USDC con sede en ese país. Circle ha dicho que congela tokens cuando está legalmente obligada a hacerlo. En una demanda federal separada presentada en EE. UU. tras el exploit de Drift Protocol, un demandante alegó que Circle no logró detener el movimiento de USDC robados a través de su sistema de transferencia cross-chain. La alegación forma parte de esa demanda, no de una conclusión judicial contra Circle ni de una determinación sobre la respuesta de Circle al incidente de Bitget.
Para los clientes de Bitget, el siguiente paso operativo sigue siendo la ventana de retiros de Bitcoin programada para el 28 de septiembre a las 08:00 UTC. El exchange dijo que confirmará cada reapertura mediante sus avisos oficiales a medida que se completen las verificaciones de seguridad.
ETH
BTC