Los clientes retiran 463 millones de dólares de Bitget tras un gran hackeo cripto

Los clientes retiraron en un solo día alrededor de 463 millones de dólares en criptoactivos de Bitget. La fuerte salida de fondos se produce tras el hackeo de la semana pasada, en el que se sustrajeron 388 millones de dólares.

Las retiradas han comenzado a acelerarse después de que Bitget haya ido restableciendo de forma gradual el acceso de sus clientes a sus fondos. Para la plataforma de criptomonedas, supone una nueva prueba inmediata de confianza.

Salida récord de fondos en Bitget tras el hackeo

En las 24 horas hasta el martes, los clientes retiraron en términos netos unos 463 millones de dólares de Bitget. Según DefiLlama, se trata de la mayor salida diaria desde que la plataforma empezó a registrar las reservas de los exchanges de criptomonedas hace cuatro años.

La salida de fondos se activó después de que Bitget reabriera parcialmente las retiradas. Desde el lunes volvió a estar disponible la retirada de bitcoin, seguida después por Ethereum y USDT. Según la plataforma, otras criptomonedas y los servicios para monedas tradicionales y compraventa directa entre usuarios se reanudarán el 2 de octubre.

Bitget cuenta actualmente con unos 5.700 millones de dólares en reservas. En apenas un día se retiró, por tanto, una cantidad equivalente a algo más del 8% de sus reservas actuales.

Bitget sostiene que la reanudación gradual de las retiradas responde a una medida adicional de seguridad. La plataforma subraya que las restricciones no se deben a una falta de activos de los clientes.

El fondo de protección cae por debajo de los 200 millones de dólares

También se ha reducido de forma notable el fondo de protección con el que Bitget intentó tranquilizar a sus clientes tras el hackeo. Antes del ataque, el fondo tenía, según Bitget, un valor de unos 464 millones de dólares. Ahora, las tres carteras asociadas suman menos de 200 millones de dólares.

Según la consejera delegada Gracy Chen, el fondo se está utilizando para absorber el impacto financiero del hackeo. Bitget quiere reponerlo con recursos propios hasta superar de nuevo los 300 millones de dólares. La operación debería completarse en el plazo de una semana.

También se conocen ya más detalles sobre cómo pudieron actuar los atacantes. Según Chen, la vulnerabilidad se encontraba en un software de seguridad de un proveedor externo. Los atacantes lograron así obtener credenciales internas y enviar solicitudes fraudulentas de retirada al sistema de carteras de Bitget.

Estas transacciones eludieron los controles de seguridad existentes. Según Bitget, solo se vieron afectadas partes de las carteras calientes y de uso intermedio. Las claves privadas y las carteras frías quedaron, según la empresa, fuera del alcance de los atacantes.

Investigación sobre un posible vínculo con Corea del Norte

Mientras tanto, continúa la investigación sobre los autores del ataque. Para ello, Bitget colabora con Mandiant, filial de Google, y con la firma de seguridad blockchain SlowMist.

Chen ya había apuntado a indicios que podrían sugerir una implicación de Corea del Norte. Según Bloomberg, investigadores externos de seguridad también ven señales de un posible vínculo norcoreano.

No obstante, aún no se ha determinado si Corea del Norte está realmente detrás del ataque. Chen subraya que se trata de indicios preliminares que siguen bajo investigación.