Bitget ha establecido un calendario de retiros en cuatro etapas después de confirmar que aproximadamente 387,5 millones de dólares en activos fueron transferidos a direcciones controladas por atacantes durante un incidente de seguridad ocurrido el 24 de septiembre. Los retiros de Bitcoin estaban programados para reabrirse primero a las 08:00 UTC del 28 de septiembre, seguidos por determinadas redes compatibles con Ethereum, las rutas de USDT y, finalmente, otros activos, retiros de dinero fiat y servicios P2P el 2 de octubre.

El impacto revisado asciende a 35,9 millones de dólares más que la estimación inicial de Bitget, de 351,6 millones de dólares. Según el exchange, el aumento se debió a la incorporación al total de transferencias de Zcash y TRON que antes no habían sido clasificadas, no a nuevas transferencias no autorizadas después de que el incidente fuera contenido. Esta distinción es importante: la cifra mayor cambia la escala del evento, pero por sí sola no demuestra que la vulneración siguiera activa.

Los 387,5 millones de dólares miden las transferencias, no las pérdidas confirmadas de los clientes

Bitget afirmó que el incidente afectó parte de su infraestructura de billeteras activas y templadas en Ethereum y otras redes EVM, XRP Ledger, Zcash y TRON. Entre los activos identificados hasta ahora se incluyen XRP, ETH, USDT, ZEC, USDC, USDT0, XAUt, BNB, AVAX y TRX.

La cifra de 387,5 millones de dólares describe el valor estimado transferido a direcciones controladas por atacantes. No debe interpretarse automáticamente como la pérdida final asumida por los clientes. Bitget afirma que los saldos de las cuentas de los clientes no se han visto afectados y que su Fondo de Protección absorberá el impacto financiero de la plataforma. Estas son declaraciones de la empresa mientras la investigación y el proceso de recuperación siguen abiertos; la contabilidad final dependerá de los fondos congelados o recuperados, los costos relacionados con el incidente y cualquier revisión posterior del importe rastreado.

Bitget ha revelado que algunos de los activos afectados fueron congelados mediante la coordinación con exchanges, proyectos de blockchain y empresas de seguridad, pero no ha publicado un valor consolidado en dólares de esos congelamientos. La empresa también abrió una recompensa por recuperación que puede pagar el 5 % de los fondos congelados o recuperados cuando una acción voluntaria elegible produzca directamente ese resultado.

Por qué los retiros están regresando red por red

El calendario anunciado no restablece todas las rutas de retiro al mismo tiempo:

Una reapertura escalonada permite a un exchange validar la firma, la conciliación de saldos, la verificación de direcciones y el comportamiento de la difusión de transacciones para un grupo más reducido de redes antes de ampliar el acceso. Cada blockchain tiene distintos programas de billetera, formatos de transacción y comportamientos de confirmación. Por lo tanto, superar las comprobaciones en Bitcoin dice poco sobre si cada contrato de token o ruta de retiro está lista.

El calendario también debe considerarse un objetivo de restablecimiento, no una prueba de que cada ruta funcionará sin colas ni ajustes posteriores. La prueba práctica es si los usuarios pueden enviar, recibir y verificar retiros del activo y la red específicos indicados como disponibles.

El trading continuó porque la coincidencia de órdenes y los retiros son sistemas separados

Bitget afirmó que el trading y los depósitos continuaron durante la pausa de los retiros. Esto puede parecer contradictorio, pero las funciones son diferentes. Una operación al contado puede actualizar los saldos dentro del libro contable interno de un exchange, mientras que un retiro requiere que el exchange autorice y difunda una transacción onchain desde su infraestructura de billeteras.

La guía de KTX sobre el trading al contado de criptomonedas explica cómo cambia la titularidad mediante la ejecución en el exchange. La guía sobre libros de órdenes y profundidad de mercado explica cómo se emparejan las órdenes de compra y venta. Ninguna de las dos funciones demuestra, por sí sola, que la liquidación en billeteras externas esté disponible.

Esta separación explica por qué el volumen de trading continuado no debe utilizarse como evidencia de que el sistema de retiros se había recuperado por completo. Solo demuestra que el motor de trading y las funciones relacionadas con las cuentas seguían operativos.

La información actual apunta a un compromiso del backend, no al robo de claves privadas

La información preliminar de Bitget afirma que un sistema crítico del backend fue comprometido y que los datos de las transacciones fueron falsificados de una manera que activó la autorización. El exchange afirma que las billeteras frías no se vieron afectadas y que los investigadores habían descartado un compromiso de las claves privadas en el momento de su actualización. Mandiant y SlowMist están colaborando en la investigación.

Esta explicación acota la vía de ataque sospechada, pero todavía no constituye un informe posterior al incidente completo. Un informe exhaustivo tendría que explicar qué controles aceptaron los datos manipulados, cómo la actividad evadió la supervisión, cuándo ocurrió la primera transacción no autorizada y qué cambios técnicos impiden que el mismo método vuelva a funcionar.

La distinción también afecta a la remediación. Rotar las claves de las billeteras aborda una posible exposición de claves; un fallo de autorización del backend requiere cambios en la construcción de transacciones, la separación de aprobaciones, la detección de anomalías y las pruebas necesarias antes de que pueda firmarse una transferencia.

Qué deben comprobar los usuarios durante la recuperación escalonada

• Comprueba tanto el activo como la red. ETH en Ethereum y un token en otra red EVM son rutas de retiro diferentes, aunque el formato de la dirección parezca similar.
• Consulta la página de retiros en directo. Un calendario publicado puede cambiar si la validación revela otro problema.
• Haz primero una prueba con un importe pequeño. Confirma la dirección de destino, la red, la comisión y la recepción antes de mover un importe mayor.
• Ignora los mensajes de recuperación enviados por desconocidos. Un restablecimiento legítimo de los retiros no requiere que los usuarios revelen frases semilla ni envíen fondos a una dirección de “activación”.
• Conserva los registros. Guarda los identificadores de transacción, los avisos de la cuenta y la correspondencia con el servicio de asistencia si un retiro permanece pendiente.

Los lectores que comparen plataformas de trading centralizadas deberían revisar los acuerdos de custodia, las reglas de retiro y los procedimientos para incidentes antes de transferir fondos. Los usuarios elegibles pueden crear una cuenta de KTX y consultar los productos disponibles en su región, junto con las comisiones aplicables y las condiciones de riesgo.

Qué ocurrirá a continuación

Cuatro puntos mostrarán si la recuperación avanza según lo anunciado: la disponibilidad real de los retiros en cada etapa programada, cualquier cola o retraso en el procesamiento, el importe de los fondos congelados o devueltos y la publicación de un informe técnico detallado posterior al incidente. También sería importante una nueva revisión del total rastreado, ya que Bitget ha afirmado que la clasificación de las transacciones aún continúa.

El calendario escalonado demuestra que el exchange ha pasado de la contención al restablecimiento operativo. No supone el final del incidente. La prueba más importante será si los retiros se mantienen estables en todas las redes y si la investigación final proporciona suficiente información para evaluar los controles que fallaron.

Preguntas frecuentes

¿Bitget perdió 387,5 millones de dólares de fondos de los clientes?

La cifra se refiere a los activos que Bitget afirma que fueron transferidos a direcciones controladas por atacantes. El exchange afirma que los saldos de los clientes no se han visto afectados y que su Fondo de Protección cubrirá el impacto para la plataforma. La pérdida neta final no puede establecerse hasta que concluyan la recuperación, el congelamiento y la contabilidad.

¿Por qué aumentó la estimación de 351,6 millones de dólares?

Bitget afirmó que la cifra revisada incluye transferencias de Zcash y TRON que no figuraban en la estimación inicial. Afirmó que el aumento no representa nuevas transferencias no autorizadas después de la contención.

¿La reapertura de los retiros de BTC significa que todos los retiros están disponibles de nuevo?

No. El calendario separa BTC, determinadas rutas de ETH y EVM, las redes de USDT especificadas y todos los servicios restantes en diferentes etapas hasta el 2 de octubre.

Divulgación de riesgos: Este artículo tiene únicamente fines informativos y no constituye asesoramiento de inversión. Los activos digitales y las plataformas centralizadas implican riesgos de mercado, custodia, liquidez, operativos y de ciberseguridad.