El tuit fue eliminado por el autor.
Pero guardamos todo 🙂.
El exchange de criptomonedas Bitget ha comenzado a restablecer gradualmente los retiros tras un hackeo que drenó unos 388M de la plataforma el 24 de septiembre. Los retiros de Bitcoin se están restaurando primero y después seguirán otros activos.
Este artículo ha sido traducido del original. Lea la versión original de nuestro corresponsal aquí.
El exchange informó que el lunes reabrió los retiros de BTC a través de la red Bitcoin. El resto de las operaciones volverá por etapas, ya que cada red debe superar controles de seguridad adicionales antes de reactivarse.
Ver publicación en X Cargando...
El 29 de septiembre, Bitget prevé reanudar los retiros de ETH a través de Ethereum, BSC, Arbitrum, Base y Optimism. Está previsto que los retiros de USDT mediante Ethereum, BSC, Solana y Tron se reanuden un día después. Se espera que los retiros del resto de los activos, los retiros en fiat y las operaciones P2P se restablezcan por completo el 2 de octubre.
El incidente tuvo lugar el 24 de septiembre. El atacante obtuvo credenciales internas de alto nivel mediante una vulnerabilidad en un producto de seguridad de terceros utilizado por Bitget. Después, envió órdenes de retiro fraudulentas que sortearon los controles de riesgo y activaron transferencias no autorizadas.
Según el exchange, las claves privadas no se vieron comprometidas, mientras que los saldos de los usuarios y las cold wallets no se vieron afectados. Informes anteriores indicaron que entre los activos transferidos estaban ETH, USDT, USDC, AVAX y BNB.
Bitget afirmó que la vulnerabilidad ya fue corregida y que no se han producido más transferencias no autorizadas. Mandiant y SlowMist están colaborando en la investigación.
La pérdida de 388M convirtió el ataque en el mayor robo de criptomonedas reportado en lo que va de año. El exchange afirmó que cubrirá íntegramente las pérdidas mediante el Bitget User Protection Fund, que posee 5,500 BTC.
Bitget también ha puesto en marcha un programa de recompensas por recuperación. Las partes cuyas acciones ayuden directamente a congelar o recuperar los activos robados recibirán el 5 % del importe recuperado con éxito.
El exchange no ha identificado a los atacantes, pero los describió como un grupo sofisticado respaldado por un Estado. Bitget dijo anteriormente que sospecha que Corea del Norte podría estar detrás del ataque.
El hackeo de Bitget se convirtió en uno de los mayores ataques contra exchanges de criptomonedas de la historia del sector. Según la propia estimación del exchange, los atacantes robaron unos 351,6M. Esto sitúa el incidente en un rango similar al de los hackeos de Mt. Gox y FTX, en los que los atacantes sustrajeron aproximadamente 473M y 477M, respectivamente. Coincheck sufrió una pérdida aún mayor en 2018, de unos 534M.
El mayor hackeo de un exchange registrado sigue correspondiendo a Bybit. En febrero de 2025, los atacantes drenaron unos 1,46B en Ethereum y tokens relacionados tras comprometer el proceso de aprobación de transacciones. En el caso de Bitget, el exchange afirma que las claves privadas no se vieron comprometidas: los atacantes obtuvieron acceso a un sistema interno de autorización de transacciones y sortearon los controles de riesgo. El incidente es otro ejemplo de cómo los ataques modernos se están desplazando cada vez más del robo directo de claves hacia la infraestructura que rodea a las crypto wallets.
Como recordatorio, las wallets de Bitget transfirieron más de 170M en criptomonedas en medio de preocupaciones de seguridad.