Bitget restablece los retiros de Bitcoin tras el millonario ataque a sus billeteras
Tan solo a unos días de sufrir un robo de, aproximadamente, 390 millones de dólares en su infraestructura de billeteras calientes y tibias, la plataforma de intercambio de criptomonedas Bitget ha vuelto a abrir los retiros de Bitcoin.
La reactivación de esta red principal se ha concretado a finales de septiembre, una vez que el equipo técnico ha completado una serie exhaustiva de verificaciones adicionales de seguridad. Con este movimiento, la firma ha buscado proyectar control y solvencia luego de uno de los incidentes operativos más costosos del mercado.
Las alarmas saltaron exactamente el 24 de septiembre, cuando los sistemas de monitoreo de la plataforma detectaron transferencias no autorizadas desde varias de sus billeteras conectadas a la red. En un primer corte de daños, la corporación ha calculado el desfalco en poco más de 350 millones de dólares.
No obstante, a medida que los auditores han depurado el registro de transacciones y clasificaron con mayor precisión los movimientos afectados en Zcash y TRON, la cifra definitiva ha escalado hasta llegar a los 387 millones. La directiva ha aclarado que este ajuste contable no respondía a nuevas fugas posteriores a la contención, sino a una investigación más profunda del golpe inicial.
El origen de la brecha no ha estado en un fallo criptográfico propio, se trata de un eslabón crítico que son los proveedores externos. Según ha detallado la propia Bitget a finales de septiembre en la red social X, los hackers maliciosos han explotado una vulnerabilidad en un producto de seguridad de terceros.
Este fallo les ha permitido obtener credenciales internas de alto nivel y emitir órdenes de retiro fraudulentas que han burlado los controles de riesgo sin levantar sospechas. Pese a la magnitud de esta intrusión, la compañía ha descartado que sus claves privadas se encuentren comprometidas y ha asegurado que las billeteras frías, donde se resguarda el grueso del capital, permanecieron intactas.
Mientras los ingenieros auditaban la arquitectura de salida y sellaban la vulnerabilidad, la plataforma suspendió de manera temporal los retiros como medida preventiva, aunque ha mantenido activas las operaciones de depósito y compraventa de criptoactivos.
TIC Defense es una empresa que se enfoca en la prevención y en dar respuesta rápida a todo tipo de incidentes perpetrados por ciberdelincuentes, todo ello por medio de un conjunto de herramientas y soluciones de última tecnología, las cuales aumentan las defensas de tu organización y se adaptan a las necesidades de la misma.
Para calmar el mercado, el exchange ha garantizado que los saldos de los usuarios no han sufrido recorte alguno, debido a que la pérdida queda íntegramente cubierta por su Fondo de Protección, valorado en más de 465 millones de dólares en su primer reporte oficial.
Con la brecha de seguridad neutralizada desde el 26 de septiembre, la normalización de los servicios restantes se ha estructurado en tres fases adicionales, programadas siempre a las 8 horas UTC. El calendario ha fijado para estas semanas la reapertura de Ether en las redes Ethereum, BNB Smart Chain, Arbitrum, Base y Optimism.
Apenas unos días después, se van a habilitar los movimientos de Ether por medio de Ethereum, BNB Smart Chain, Solana y TRON, dejando para la semana próxima la reactivación definitiva del resto de los tokens, los retiros en fiat y el comercio entre pares o P2P.