Bitget discontinuará los servicios para un grupo de usuarios como parte de una medida única, según informó el exchange el sábado en una publicación en X.

La empresa, con sede en Seychelles, dijo que su plataforma continuaría operando con normalidad y aseguró a los usuarios afectados que sus fondos permanecen seguros, al tiempo que los dirigió a un recurso en línea para verificar sus activos.

Según el exchange, los usuarios sujetos a los cambios recibirán comunicaciones directas por correo electrónico, mensajes dentro de la aplicación y/o notificaciones push que explicarán los próximos pasos, los plazos correspondientes y los procedimientos para retirar sus fondos. Para los afectados, los plazos y las disposiciones de retiro detallados en esos mensajes son la información clave a seguir, ya que determinan cómo y cuándo podrán mover sus fondos fuera de la plataforma.

El anuncio llega apenas semanas después de un hackeo de 387.5 millones de dólares que figura entre las mayores brechas de seguridad en la historia de los exchanges centralizados. También se produce cuando la plataforma enfrenta una presión creciente para cumplir requisitos regulatorios más estrictos a nivel mundial, en un entorno más amplio en el que los exchanges con bases de usuarios globales han estado ajustando la disponibilidad de servicios para grupos de usuarios específicos a medida que se endurece la supervisión.

El hackeo de septiembre

Bitget sufrió una brecha de seguridad de 387.5 millones de dólares el 24 de septiembre, después de que atacantes explotaran una vulnerabilidad de día cero —una falla desconocida hasta entonces para la que aún no existía un parche— en productos de seguridad de terceros para acceder a la infraestructura del exchange. Los hackers vaciaron billeteras calientes y tibias, las billeteras en línea que los exchanges usan para procesar retiros diarios, en 11 blockchains, incluidas Ethereum y la XRP Ledger, robando casi 103 millones de XRP.

Según los reportes, los atacantes obtuvieron el acceso inicial a través de dispositivos de seguridad suministrados por un proveedor externo, y luego utilizaron accesos privilegiados para enviar órdenes de retiro falsificadas a través de los sistemas de billeteras de Bitget, lo que subraya cómo las vulnerabilidades en productos de terceros pueden exponer a las plataformas de cripto a riesgos de seguridad más amplios.

En respuesta, Bitget suspendió temporalmente los retiros e implementó un Recovery Bounty Program el 25 de septiembre, ofreciendo el 5% de los fondos directamente congelados o recuperados, un incentivo diseñado para incorporar a investigadores externos y pares de la industria en el rastreo de los activos robados. El exchange también se comprometió a indemnizar a los usuarios a través de su User Protection Fund, una reserva mantenida para cubrir pérdidas de usuarios, que custodiaba más de 464 millones de dólares antes del incidente.

Los servicios de retiro se reanudaron gradualmente a partir del 28 de septiembre y quedaron completamente restablecidos el 2 de octubre. A pesar de estas medidas, solo alrededor de 840,000 dólares —equivalente al 0.2% de los activos robados— habían sido públicamente congelados al 29 de septiembre. Futuras actualizaciones públicas sobre fondos congelados o recuperados ofrecerían la señal más clara del avance del Recovery Bounty Program desde esa revelación.

Mientras tanto, el token BGB del exchange ha caído un 5.5% desde el evento, pasando de más de 2 dólares a 1.89 dólares, según datos de CoinMarketCap.