El exchange de criptomonedas Bitget publicó una actualización detallada sobre la brecha de seguridad de esta semana, elevando el valor confirmado de los activos transferidos a billeteras controladas por los atacantes y presentando un calendario para restablecer los servicios de retiro.

El exchange ahora estima los activos afectados en aproximadamente 387.5 millones de dólares, frente a su estimación inicial de 351.6 millones. Según Bitget, la revisión refleja activos adicionales identificados durante el rastreo de transacciones y no una segunda ola de transferencias no autorizadas. Las estimaciones de pérdidas en brechas de seguridad importantes suelen variar en los primeros días de la investigación, a medida que el trabajo de rastreo descubre más activos afectados.

La vulnerabilidad fue corregida, según Bitget

De acuerdo con el exchange, su equipo de seguridad ya identificó la vía de ataque y el método utilizado para eludir los controles existentes. Bitget indicó que la vulnerabilidad subyacente fue remediada y que ya no son posibles nuevas transferencias no autorizadas.

Equipos independientes de Mandiant y SlowMist participan en la investigación. Ambas firmas son nombres consolidados en ciberseguridad: Mandiant en respuesta a incidentes y SlowMist en seguridad blockchain.

La estimación revisada de pérdidas incluye activos en múltiples redes, entre ellas Ethereum y otras cadenas compatibles con EVM, XRP Ledger, Zcash y TRON. La amplitud de redes involucradas complica el trabajo de recuperación, ya que el rastreo y congelamiento de activos debe coordinarse por separado en cada cadena.

Bitget también lanzó un programa de recompensas de recuperación. Las partes elegibles cuyas acciones voluntarias deriven directamente en el congelamiento o la recuperación de fondos pueden recibir una recompensa calculada como un porcentaje de los activosados. El exchange informó que algunos fondos ya fueron congelados mediante la coordinación con socios de la industria.

Los retiros regresarán por etapas

En lugar de reactivar todo de una vez, Bitget planea reabrir los retiros de manera gradual.

• Los retiros de Bitcoin se reanudarán primero, el 28 de septiembre.
• Los retiros de Ether en varias redes compatibles se espera que sigan el 29 de septiembre.
• Los retiros de USDT están previstos para el 30 de septiembre.
• Otros tokens, los servicios en moneda fiat y los retiros de persona a persona volverán antes del 2 de octubre.

El reinicio por etapas significa que la funcionalidad completa de retiros no regresará antes de principios de octubre. Las reaperturas graduales de este tipo permiten aislar cualquier problema en una sola categoría de activos en lugar de afectar a toda la plataforma.

Ese calendario es ahora una de las pruebas operativas más importantes tras la brecha. Bitget ha sostenido que los saldos de las cuentas de los clientes permanecen intactos y que sus mecanismos de protección cubren el impacto financiero. La restauración de los retiros es donde los usuarios podrán poner a prueba esa garantía en la práctica.

La cifra actualizada de 387.5 millones de dólares también hace que esta situación sea sustancialmente distinta del informe inicial de la brecha. Con el incidente ya confirmado, el enfoque se desplaza hacia la remediación, la recuperación de activos y la capacidad del exchange para reabrir con normalidad sin generar otro problema de seguridad.

Para Bitget, contener el ataque fue el primer paso. Devolver a los clientes el acceso a sus retiros es el siguiente.

Este artículo fue escrito por la Mesa de Noticias y editado por Samuel Rae.

Fuente: NewsBTC