Bitget ha confirmado una brecha de seguridad en su hot wallet que movió aproximadamente 351.6 millones de dólares en criptomonedas fuera del exchange el 24, de septiembre, convirtiéndolo en uno de los mayores incidentes de exchanges centralizados del año. La CEO Gracy Chen dijo en un aviso de seguridad publicado en X que los sistemas de seguridad de Bitget detectaron transferencias no autorizadas desde algunas de sus hot wallets a las 18:31 UTC y activaron protocolos de respuesta de emergencia en cuestión de minutos. Los retiros han sido suspendidos temporalmente mientras el exchange realiza una revisión de seguridad, aunque los depósitos y el trading siguen operativos.
Lo que Bitget confirmó
Chen dijo que la brecha se limitó a una parte de las capas de hot y warm wallets de Bitget, y que sus cold wallets permanecen seguras. El exchange estimó que aproximadamente 351.6 millones de dólares se vieron afectados, y Chen dijo que el monto total está cubierto por el Fondo de Protección al Usuario de Bitget, que actualmente tiene más de 464 millones de dólares. Los saldos de las cuentas de los usuarios siguen siendo precisos y los activos de los clientes están protegidos, dice el aviso, y el exchange ha marcado las direcciones vinculadas a las transferencias anormales.
El rastro onchain
La confirmación llegó horas después de que los investigadores de seguridad blockchain comenzaran a señalar grandes movimientos multicadena desde wallets etiquetadas como de Bitget. Analistas como DCF GOD y Bubblemaps rastrearon una wallet nueva que gastó 19.67 millones de USDT0 en 7,111 ETH en unos seis minutos en Arbitrum, pagando hasta un 5% por encima del mercado a través de UniswapX y 1inch Fusion. Las transferencias abarcaron múltiples cadenas e incluyeron ETH, USDT, USDC, AVAX y BNB, con los fondos consolidados en una única dirección nueva. Las estimaciones iniciales situaban las salidas sospechosas cerca de los 174 millones de dólares, luego aproximadamente 183 millones a medida que aparecían más transacciones, antes de que Bitget revelara su propia cifra más alta.
Lo que viene a continuación
Bitget no ha identificado el vector de ataque y dijo que no especularía mientras la investigación está en curso. Chen prometió actualizaciones cada hora a través de canales oficiales y dijo que se publicaría un informe completo del incidente que cubriera la causa raíz y las acciones correctivas en un plazo de 24 horas. El exchange dijo que notificó a las fuerzas del orden y a las firmas de seguridad onchain mientras trabaja para rastrear los fondos robados.
La brecha extiende un período difícil para la seguridad de las plataformas cripto. Chainflip pausó sus operaciones a principios de este mes después de un exploit de Tron USDT, y SlowMist recientemente advirtió de un exploit de iOS de cadena completa capaz de robar claves de wallets.
