Bitget pondrá fin a sus servicios para un grupo seleccionado de clientes, y cada cuenta afectada recibirá su propio plazo, próximos pasos e instrucciones de retiro. El exchange de criptomonedas anunció públicamente la medida el 17 de octubre y señaló que la operación continuará con normalidad para todos los demás usuarios.

La medida se produce tras una actualización de los Términos de Uso en inglés de Bitget, marcados como actualizados el 16 de octubre, que incluyen a Rusia, Bielorrusia y Kazajistán entre las jurisdicciones prohibidas para residentes y operadores. Este tipo de cláusulas de elegibilidad es una característica estándar de cumplimiento entre los exchanges que operan a nivel global, ya que definen quién puede abrir y mantener cuentas según el lugar donde esos clientes residen y operan. El anuncio principal no dio una fecha límite común, aunque un cliente informó que el cierre de su cuenta estaba fijado para el 21 de octubre.

La empresa describió la acción como un ejercicio único y afirmó que los fondos de los clientes permanecen seguros. No reveló la cantidad de cuentas afectadas ni identificó una orden regulatoria específica detrás de las cancelaciones.

Bitget envía notificaciones individuales con instrucciones de retiro

Según el anuncio, los clientes afectados recibirán correos electrónicos, mensajes dentro de la aplicación y/o notificaciones push. Estos mensajes detallarán los pasos necesarios antes del fin del servicio, incluidos los acuerdos para retirar los activos de la plataforma. El soporte de Bitget asistirá con órdenes pendientes y consultas sobre cuentas durante todo el proceso.

El exchange no publicó un único procedimiento de retiro aplicable a todas las cuentas afectadas; los acuerdos de cada cuenta se comunican directamente a través de sus propias notificaciones. Al no existir una fecha límite común, el aviso de cada destinatario funciona de hecho como el cronograma vinculante para completar esos pasos. Un usuario que publica bajo el nombre FrontMan dijo el 16 de octubre que había recibido una de las notificaciones. Según se informó, su notificación fijaba el 21 de octubre como fin del servicio para su cuenta.

Los clientes que no reciban ninguna notificación oficial pueden seguir usando sus cuentas bajo los términos y condiciones existentes. La empresa no describió la medida como un cierre de todo el exchange ni anunció la suspensión de las operaciones de trading.

El anuncio también dirigió a los usuarios hacia los canales oficiales para obtener actualizaciones y asistencia, mencionando el sitio web, la aplicación, el Centro de Soporte y las cuentas sociales verificadas, al tiempo que advirtió sobre enlaces de phishing y suplantaciones de identidad — una advertencia con peso práctico en un despliegue donde las instrucciones genuinas llegan de una cuenta a la vez.

Las restricciones a Rusia aparecen en los términos de elegibilidad actualizados

Bitget incluye a Rusia, Bielorrusia y Kazajistán dentro de un grupo amplio de ubicaciones excluidas de sus servicios. El acuerdo en inglés denomina a ese grupo como países prohibidos y permite al exchange designar ubicaciones adicionales.

Según el documento, las personas restringidas incluyen a los individuos residentes en esos lugares, así como a las entidades constituidas u operantes allí. La sección de elegibilidad establece que las personas restringidas no pueden registrar cuentas ni usar los servicios. La redacción vincula el acceso con la residencia y las operaciones, y no solo con la nacionalidad.

El soporte de Bitget respondió por separado a una pregunta sobre las restricciones a los usuarios en Rusia, citando la lista de países y el cumplimiento de las regulaciones nacionales. Según The Defiant, la respuesta no mencionó ninguna ley, regulador ni acción de cumplimiento específica.

Los términos también cubren los procedimientos de conocimiento del cliente y contra el lavado de dinero, comúnmente agrupados como requisitos KYC/AML. Los usuarios deben proporcionar información precisa y actualizarla cuando cambien las circunstancias, y el acuerdo permite a Bitget solicitar documentos adicionales y realizar diligencia debida reforzada.

El acuerdo además permite a la plataforma restringir el acceso o cerrar cuentas cuando los usuarios dejen de cumplir las condiciones de elegibilidad. Permite el cierre de posiciones abiertas, según las circunstancias, y mantiene confidenciales algunos criterios de evaluación de riesgo. Esta facultad también se extiende a restricciones, inquietudes, solicitudes y otros requisitos legales o regulatorios.

Esas disposiciones permanentes de KYC/AML no identifican el motivo de los últimos retiros de servicio, y el aviso principal no dijo que cada cliente en una jurisdicción señalada hubiera recibido un cronograma idéntico. Para los usuarios de los países enumerados que no han sido notificados, los términos actualizados siguen leyéndose tal como están escritos: las personas restringidas no pueden usar los servicios, y el acuerdo deja a la plataforma margen para actuar sobre cuentas que ya no cumplen esas condiciones.

El aviso sigue a una vulneración de billetera en septiembre

Bitget emitió el aviso de servicio más de tres semanas después de una vulneración de billetera el 24 de septiembre. Su actualización de seguridad del 25 de septiembre situó las transferencias a direcciones controladas por atacantes en aproximadamente 387,5 millones de dólares, una cifra revisada que superó la estimación inicial de 351,6 millones de dólares.

La empresa dijo que la diferencia reflejaba una clasificación más completa de las transferencias, incluidos activos en Zcash y TRON, y subrayó que la revisión no representaba transferencias adicionales no autorizadas. La actualización de seguridad indicó que los investigadores habían identificado y reparado la vulnerabilidad, con la asistencia de los especialistas externos Mandiant y SlowMist junto a los equipos internos de seguridad y tecnología de Bitget.

El exchange no vinculó las cancelaciones de cuentas con ese ataque. La escala del ejercicio y su fundamento declarado siguen siendo puntos abiertos — la cantidad de cuentas afectadas, cualquier orden regulatoria detrás de ellas y si surge un cronograma más amplio — y cualquier detalle adicional tendría que provenir de nuevas declaraciones de Bitget o de las notificaciones que lleguen a las cuentas individuales.

Este artículo se basa en el reportaje de Blockonomi.