Durante su participación el miércoles en el programa Squawk Box Europe de CNBC, Chen se mostró pesimista sobre la posibilidad de recuperar una porción considerable del monto robado. La ejecutiva aludió a ataques anteriores contra exchanges de criptomonedas, cuyos resultados, dijo, suelen dejar pocas recuperaciones, y sostuvo que las plataformas deben demostrar cómo protegen a sus usuarios cuando ocurre una falla.
La declaración pone el foco tanto en la respuesta financiera como en la rendición de cuentas del exchange. En este caso, la empresa comunicó que asumiría el impacto del ataque y que el incidente no se trasladaría a los usuarios, pero la cantidad recuperada sigue sin conocerse. Por eso, el monto congelado representa una señal concreta dentro de la investigación, aunque no resuelve la pregunta central sobre el destino de los fondos sustraídos.
La revisión amplió el cálculo del robo
Bitget actualizó su estimación del robo a cerca de USD $388 millones, frente a una primera cifra de USD $351.600.000. La revisión reflejó una conciliación posterior de transacciones asociadas con 12 direcciones de billeteras vinculadas a la infraestructura de billeteras calientes y templadas de la plataforma, según la información difundida por la empresa.
El ataque involucró activos distribuidos en 11 blockchains, entre ellos XRP, $ETH, $USDT, USDC y BNB, además de otros tokens. Ese alcance multired ayuda a explicar por qué la plataforma tuvo que revisar movimientos de distintas direcciones y activos antes de fijar una estimación actualizada; no cambia, sin embargo, la advertencia de Chen de que la recuperación podría ser limitada.
La dimensión del robo también puso bajo presión el fondo de protección de Bitget. Antes del ataque, ese fondo superaba los USD $464 millones, pero después de la pérdida su saldo cayó por debajo de los USD $200 millones, de acuerdo con la información reportada por la compañía. La variación mostró el efecto inmediato del incidente sobre una reserva que la firma presenta como una protección adicional.
Chen afirmó que Bitget reconstruyó el fondo por encima de los USD $300 millones utilizando capital propio. También señaló que las direcciones del fondo pueden verificarse públicamente en la cadena y que sus activos se mantienen separados de las reservas destinadas a respaldar los saldos de los clientes. Esa distinción es relevante para evaluar las garantías comunicadas por la firma, aunque por sí sola no determina cuánto dinero robado podrá recuperarse.
Qué describen los informes sobre la intrusión
Dos informes de investigación publicados el 30 de septiembre por Mandiant, parte de Google Cloud, y la firma de seguridad blockchain SlowMist concluyeron que los atacantes comprometieron dos productos de seguridad de terceros para acceder a los sistemas de billeteras de producción de Bitget. Los informes, según CNBC, no identificaron cuáles eran esos productos ni atribuyeron el ataque a un grupo específico.
La revisión de los registros disponibles realizada por SlowMist situó los primeros indicios de actividad hostil el 31 de agosto. La firma relacionó ese comienzo con la explotación de una vulnerabilidad de día cero en uno de los productos, es decir, una falla que podía aprovecharse antes de que se conociera o corrigiera de manera efectiva. La información publicada no permite agregar detalles sobre el producto afectado.
Mandiant describió que, después de entrar en los sistemas, los atacantes escalaron sus permisos hasta obtener acceso privilegiado y consiguieron evadir los controles habituales de retiro. El informe indicó que lo hicieron sin extraer las claves privadas, un detalle que distingue la vía de intrusión descrita de un robo basado directamente en la sustracción de esas claves.
Chen había señalado anteriormente que algunos indicadores técnicos preliminares eran compatibles con grupos de hackers norcoreanos conocidos, pero esa observación no constituye una atribución confirmada. La CEO dijo a CNBC que se necesitan más detalles antes de llegar a conclusiones. Los informes de Mandiant y SlowMist tampoco identificaron a los responsables, por lo que la autoría del ataque permanece sin establecer en la información disponible.
Servicios reabiertos y respuesta de la industria
Cuando comunicó inicialmente la brecha, Bitget afirmó que sus billeteras frías permanecieron sin afectación durante todo el incidente y que los saldos mostrados en las cuentas de los usuarios correspondían a las tenencias reales. Esa fue la posición pública de la plataforma sobre la custodia de los activos de sus clientes; la información difundida no presenta una evaluación independiente adicional de esa afirmación.
El CEO de Bybit, Ben Zhou, ofreció ayuda para rastrear los fondos robados y mencionó LazarusBounty como una herramienta disponible para esa tarea. La oferta se produjo después de que Bitget hubiera asistido a Bybit tras una brecha de USD $1.500 millones a comienzos de 2025, un antecedente que la noticia presenta como parte de la relación entre ambas plataformas frente a incidentes de seguridad.
En cuanto a la operación del exchange, Bitget ya había restablecido los retiros de BTC, $ETH y $USDT. La compañía indicó que los retiros del resto de las criptomonedas, junto con los servicios fiduciarios y las operaciones entre pares, volverían a estar disponibles ese viernes, según el calendario comunicado por la empresa.
La reapertura gradual de servicios no significa que la investigación o la recuperación hayan concluido. Por ahora, los puntos confirmados son la nueva estimación de casi USD $388 millones, la congelación de aproximadamente USD $1.100.000 y la reconstrucción parcial del fondo con capital de Bitget; Chen no reveló el total recuperado y los investigadores no atribuyeron el ataque a un actor concreto.
Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público
Este artículo fue escrito por un redactor de contenido de IA
ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.
diariobitcoin.com
