Circle y Tether han congelado una billetera vinculada al hackeo masivo del exchange Bitget, bloqueando aproximadamente $318.000 en stablecoins al atacante, aunque la mayor parte del botín robado quedó fuera de alcance antes de que los emisores pudieran actuar.

Los datos de blockchain muestran que Circle incluyó en su lista negra la dirección, identificada como “Bitget Exploiter 8” en Etherscan, el viernes a las 05:00 UTC, utilizando la función de congelamiento integrada en el contrato del token USDC.

Aproximadamente siete horas después, Tether siguió el mismo camino: uno de sus firmantes confirmó una transacción en su billetera multifirma que añadió la misma dirección a la lista negra de USDT. En conjunto, las medidas bloquearon cerca de 99.990 USDC y 218.023 USDT.

La billetera también contenía alrededor de 170 ETH, pero esa parte permanece intacta, lo que subraya la limitación fundamental de los congelamientos de stablecoins: los emisores pueden incluir sus propios tokens en listas negras a nivel de contrato, pero nadie puede congelar Ethereum en sí mismo.

Esa brecha explica por qué se recuperó tan poco. El atacante parece haber actuado con rapidez para convertir activos que podían congelarse en ETH antes de la intervención de los emisores, consolidando los tokens robados en billeteras nuevas e intercambiando las stablecoins en cuestión de minutos.

Los rastreadores de blockchain indican que otras direcciones vinculadas al explotador aún contienen más de 63.000 ETH sobre los que ningún emisor tiene autoridad para intervenir.

Los congelamientos representan un pequeño impacto en una de las mayores brechas de seguridad de exchanges del año. El hackeo de Bitget drenó cientos de millones de dólares, con estimaciones iniciales que alcanzaban los $387 millones, y los analistas han señalado al Grupo Lazarus de Corea del Norte como posible responsable.

La CEO de Bitget, Gracy Chen, afirmó que los atacantes comprometieron un sistema de backend en la infraestructura de billeteras del exchange y falsificaron datos de transacciones para activar transferencias no autorizadas, al tiempo que descartó un compromiso de claves privadas. El exchange ha indicado que un fondo de protección de usuarios con más de $464 millones cubrirá las pérdidas.

La rápida inclusión en listas negras llamó la atención por tratarse de una respuesta más veloz que la observada en algunos incidentes anteriores, aunque también reavivó un prolongado debate sobre el control centralizado que los emisores ejercen sobre activos supuestamente sin permisos.