Bitget ha fijado el 28 de septiembre para reiniciar los retiros de Bitcoin tras un incidente de seguridad el 24 de septiembre, con los servicios de retiro de Ether, USDT y otros programados para continuar hasta el 2 de octubre.
Resumen
- Los retiros de Bitcoin están programados para reabrir a las 08:00 UTC del 28 de septiembre.
- Los retiros de ETH y USDT están programados para regresar en redes seleccionadas durante los dos días siguientes.
- Bitget dice que ha corregido las vulnerabilidades y está llevando a cabo más verificaciones de seguridad.
- Un relato posterior del incidente situó las transferencias a direcciones controladas por atacantes en aproximadamente $387.5 millones.
Bitget dijo en una actualización que su equipo técnico había identificado y corregido las vulnerabilidades relacionadas con el incidente. El exchange está revisando sus sistemas de retiro antes de reabrirlos y dijo que Mandiant, una firma de ciberseguridad propiedad de Google, y la empresa de seguridad blockchain SlowMist están ayudando a investigar el ataque.
Las fechas son parte de un calendario de reapertura planificado. Bitget dijo a los usuarios que se basen en los avisos de la plataforma y sus canales oficiales para confirmar que cada servicio está disponible. Los clientes no necesitan tomar ninguna acción antes de que se reanuden los retiros, dijo.
Los retiros de Bitget están programados para regresar en cuatro etapas
Según el calendario, los retiros de BTC en la red Bitcoin deben reanudarse a las 08:00 UTC del 28 de septiembre. Los retiros de ETH están programados para la misma hora del 29 de septiembre en Ethereum, BNB Smart Chain, Arbitrum, Base y Optimism.
Los retiros de USDT están programados para las 08:00 UTC del 30 de septiembre en Ethereum, BNB Smart Chain, Solana y Tron. Bitget colocó los retiros de otros tokens, servicios de moneda fiduciaria y transacciones peer-to-peer en la etapa final, programada para las 08:00 UTC del 2 de octubre.
Las listas de redes importan para los clientes que tienen ETH o USDT: el regreso programado de un token no significa que los retiros en todas las redes se reabrirán a la vez. Bitget nombró cinco redes para la primera etapa de ETH y cuatro para USDT. No dio una lista red por red para los tokens restantes en el calendario compartido con los usuarios.
El trading y los depósitos han continuado durante la pausa de retiros, según el exchange. Bitget describió la suspensión como una medida de seguridad temporal y dijo que los saldos de las cuentas de los clientes no habían cambiado. Su declaración de que los activos de los usuarios no se ven afectados se refiere a los saldos de los clientes; el exchange ha informado por separado de transferencias no autorizadas desde su propia infraestructura de wallets.
La pérdida reportada ha aumentado desde la primera estimación de Bitget
Bitget detectó transferencias no autorizadas desde algunas de sus wallets el 24 de septiembre y detuvo los retiros mientras investigaba. Como crypto.news informó el viernes, el exchange estimó inicialmente que alrededor de $351.6 millones en activos se vieron afectados. Dijo que sus cold wallets estaban seguras y que su investigación inicial no había encontrado evidencia de una filtración de clave privada.
En un relato posterior citado por Outlook Money el 26 de septiembre, Bitget situó el valor transferido a direcciones controladas por atacantes en aproximadamente $387.5 millones. La cifra posterior incluía activos de Zcash y TRON que estaban ausentes de la primera estimación. Bitget dijo que su trabajo de rastreo continuaba, por lo que la cifra puede cambiar a medida que los investigadores clasifiquen transacciones adicionales.
La investigación anterior apuntó a una posible brecha en un servicio de wallet backend, según las declaraciones de Bitget cubiertas por crypto.news. El exchange no había establecido un punto de entrada final en ese relato. Su última declaración dice que las vulnerabilidades han sido corregidas, mientras Mandiant y SlowMist continúan ayudando con la investigación.
Bitget ha dicho que su fondo de protección cubrirá el impacto financiero del incidente. Durante la pausa de retiros, el exchange informó que el fondo tenía más de $464 millones y dijo que los saldos de los clientes permanecían precisos. La declaración del fondo es el relato de Bitget sobre cómo pretende absorber la pérdida; no significa que las transferencias no autorizadas no ocurrieron.
La CEO Gracy Chen también planteó una posible conexión con Corea del Norte durante una discusión pública anterior, citando similitudes relacionadas con direcciones IP y servicios VPN. No confirmó quién llevó a cabo el ataque. No se identificó ninguna atribución pública por parte de una agencia gubernamental en el informe de investigación anterior de crypto.news.
Las transferencias de USDC robados atrajeron la atención en EE. UU.
Mientras se suspendían los retiros, la investigadora de seguridad Taylor Monahan identificó movimientos de USDC que vinculó al atacante, incluidas transferencias y conversiones a ETH. Sus hallazgos, reportados por crypto.news el 25 de septiembre, plantearon preguntas sobre si Circle podría bloquear el movimiento de USDC robados. La cuenta pública no estableció si Circle había recibido una orden legal con respecto a las direcciones.
La pregunta tiene una conexión directa con EE. UU. porque Circle es el emisor con sede en EE. UU. de USDC. Circle ha dicho que congela tokens cuando se ve legalmente obligada. En una demanda federal separada en EE. UU. presentada después del exploit del Protocolo Drift, un demandante alegó que Circle no logró detener el movimiento de USDC robados a través de su sistema de transferencia entre cadenas. La alegación es parte de esa demanda, no un fallo judicial contra Circle ni una determinación sobre la respuesta de Circle al incidente de Bitget.
Para los clientes de Bitget, el siguiente paso operativo sigue siendo la ventana de retiro de Bitcoin programada para el 28 de septiembre a las 08:00 UTC. El exchange dijo que confirmaría cada reapertura a través de sus avisos oficiales a medida que se completen las verificaciones de seguridad.
