Bitget comenzó una restauración por fases de los servicios de retiro el 28 de septiembre, tras un incidente de seguridad identificado cuatro días antes. Los retiros de BTC en las redes Bitcoin y BSC se reanudaron a las 08:00 UTC según lo previsto, y se esperaba que los retiros de ETH siguieran el 29 de septiembre.
Según Bitget, el incidente fue contenido después de que la compañía identificara y remediara la vulnerabilidad involucrada en el ataque. El exchange dijo que no ha identificado más transferencias no autorizadas desde la contención y que los saldos de las cuentas de los usuarios no se vieron afectados.
La compañía dijo que el atacante explotó una vulnerabilidad en un producto de seguridad de terceros para obtener credenciales internas de alto nivel. Esas credenciales se utilizaron luego para emitir comandos de retiro fraudulentos al sistema de billeteras, lo que resultó en transferencias anómalas que eludieron los controles de riesgo existentes.
Bitget dijo que las claves privadas no se vieron comprometidas y que sus billeteras frías no se vieron afectadas.
El exchange ha reforzado desde entonces los controles en toda su infraestructura de retiros y está revisando su uso de productos de seguridad de terceros, controles de acceso interno, procedimientos de verificación de retiros y monitoreo de actividad anómala.
El incidente es descrito por Bitget como la primera brecha de seguridad de esta naturaleza que afecta su infraestructura de exchange en ocho años de operación.
La investigación y la recuperación de activos continúan
Bitget dijo que aproximadamente $388 millones en activos fueron transferidos durante el incidente. La cifra representa su última conciliación de transacciones asociadas con el ataque original y no incluye transferencias adicionales después de la contención.
Mandiant y SlowMist están apoyando la investigación forense, incluido el análisis del vector de ataque, la validación de las medidas de contención y remediación, y el seguimiento de activos. Bitget también está trabajando con agencias de aplicación de la ley, otros exchanges, proyectos de blockchain y especialistas en seguridad en esfuerzos de rastreo y recuperación.
Según el exchange, algunos activos afectados ya han sido congelados mediante la coordinación con participantes de la industria. Bitget también ha publicado direcciones identificadas de atacantes y datos de rastreo relacionados para apoyar los esfuerzos de recuperación.
La compañía espera publicar un informe de seguridad oficial durante la semana del 28 de septiembre, sujeto a la verificación de sus hallazgos.
Bitget dijo que sus medidas de seguridad se han ampliado durante los últimos ocho años a medida que la industria de los activos digitales se ha vuelto más interconectada. El exchange actualmente reporta un índice de reservas del 127% y un Fondo de Protección al Usuario que supera los $464 millones. Estas cifras son métricas reportadas por el propio Bitget.
A las 09:00 UTC del 28 de septiembre, Bitget dijo que había procesado 9,585 retiros de BTC en las redes Bitcoin y BSC, totalizando aproximadamente 4,098 BTC.
Los retiros de ETH están programados para reanudarse el 29 de septiembre, seguidos por los retiros de USDT el 30 de septiembre. Otros tokens compatibles, retiros fiduciarios y servicios P2P están programados para reanudarse el 2 de octubre, con disponibilidad mostrada directamente en la plataforma.
Por separado, Bitget ha lanzado un Programa de Alianza por tiempo limitado para usuarios elegibles que se extiende del 28 de septiembre al 30 de octubre. El exchange también está ofreciendo beneficios temporales de tarifas y protección extendida de nivel PRO a clientes PRO elegibles y creadores de mercado a través de Project Stand Together.
Bitget dijo que continuará publicando actualizaciones sobre la restauración de retiros, la investigación forense y la recuperación de activos a medida que se verifique información adicional.
