Bitget confirmó que una brecha de seguridad que afectó parte de su infraestructura de billeteras calientes y tibias derivó en transferencias no autorizadas por aproximadamente 351,6 millones de dólares en criptomonedas. El exchange detectó la actividad sospechosa a las 18:31 UTC del 24 de septiembre y activó de inmediato sus procedimientos de respuesta de emergencia.

Las billeteras calientes y tibias son sistemas conectados a internet de los que los exchange dependen para su liquidez operativa, lo que los convierte en un punto focal recurrente en incidentes de seguridad de exchanges, mientras que las billeteras frías se mantienen fuera de línea por diseño. Según la empresa, sus billeteras frías permanecen seguras y los saldos de las cuentas de los clientes son precisos. Los depósitos y las operaciones continúan funcionando, mientras que los retiros permanecen temporalmente suspendidos mientras Bitget completa una revisión de seguridad, una medida de contención que los exchange suelen adoptar al evaluar infraestructura potencialmente comprometida.

Movimientos inusuales en la cadena activaron la alarma

El incidente llamó la atención por primera vez tras detectarse movimientos inusuales en la cadena en billeteras asociadas a Bitget, y las estimaciones iniciales situaban las transferencias sospechosas por debajo de la cifra final que el exchange finalmente reveló.

Bitget indicó que desde entonces identificó y marcó las direcciones vinculadas a las transferencias no autorizadas, y notificó a agencias de aplicación de la ley así como a empresas de seguridad on-chain. Compartir las direcciones marcadas con las empresas de seguridad on-chain permite el rastreo y monitoreo coordinado de los fondos a medida que se mueven por las blockchains públicas. El exchange no ha revelado cómo los atacantes obtuvieron acceso, y señaló que se abstendrá de especular sobre el vector de ataque mientras continúa la investigación.

Un fondo de protección cubriría las pérdidas

Bitget declaró que su Fondo de Protección al Usuario actualmente supera los 464 millones de dólares, monto que, según el exchange, ofrece cobertura suficiente para los aproximadamente 351,6 millones de dólares afectados en el incidente. El fondo fue creado para proteger los activos de los usuarios y previamente mantuvo un objetivo mínimo de 300 millones de dólares, un nivel que el último saldo reportado supera en relación con el monto involucrado en la brecha.

El exchange se comprometió a brindar actualizaciones cada hora y planea publicar un informe completo del incidente que cubra la causa raíz y las acciones correctivas en un plazo de 24 horas. Hasta esa revisión esté completa, los retiros permanecen pausados mientras Bitget trabaja en asegurar su infraestructura de billeteras y evaluar los activos afectados. El informe del incidente prometido, junto con cualquier anuncio sobre la reanudación de los retiros, serán los desarrollos clave a seguir a medida que avance la revisión de seguridad.

Fuente: CryptoMeter io