En resumen

  • Bitget ha aumentado el valor confirmado de los activos transferidos a direcciones controladas por el atacante, de $351.6 millones a unos $387.5 millones.
  • El exchange afirma que identificó y corrigió la vulnerabilidad subyacente.
  • Está previsto que los retiros se reanuden por etapas a partir de Bitcoin el 28 de septiembre y hasta el 2 de octubre.

Bitget ha publicado una importante actualización sobre la brecha de seguridad de esta semana, aumentando el monto confirmado transferido a billeteras controladas por el atacante y detallando un calendario para restablecer los retiros.

Ahora, el exchange cifra los activos afectados en aproximadamente $387.5 millones, frente a su estimación inicial de $351.6 millones.

Bitget afirma que el cambio refleja la identificación de activos adicionales durante el rastreo de transacciones, y no una segunda ola de transferencias no autorizadas.

Bitget afirma que la vulnerabilidad ya fue corregida

Según el exchange, su equipo de seguridad ya identificó la vía del ataque y el método utilizado para eludir los controles existentes.

Bitget afirma que la vulnerabilidad subyacente fue corregida y que ya no es posible realizar más transferencias no autorizadas.

Equipos independientes de Mandiant y SlowMist participan en la investigación.

La estimación revisada de las pérdidas incluye activos de varias redes, como Ethereum y otras cadenas EVM, XRP Ledger, Zcash y TRON.

Bitget también ha puesto en marcha un programa de recompensas por recuperación.

Las partes que cumplan los requisitos y cuyas acciones voluntarias den lugar directamente a la congelación o recuperación de fondos pueden recibir una recompensa calculada como porcentaje de los activos asegurados.

El exchange afirma que algunos fondos ya se han congelado gracias a la coordinación con socios del sector.

Los retiros se reanudarán por etapas

Bitget planea reabrir los retiros de forma gradual, en lugar de reactivarlos todos a la vez.

Está previsto que los retiros de Bitcoin se reanuden primero, el 28 de septiembre.

Se espera que los retiros de Ether en varias redes compatibles se reanuden el 29 de septiembre, mientras que los retiros de USDT están previstos para el 30 de septiembre.

Está previsto que los demás tokens, los servicios de moneda fiduciaria y los retiros entre pares vuelvan a estar disponibles antes del 2 de octubre.

Ese calendario es ahora una de las pruebas operativas más importantes tras la brecha.

Bitget ha sostenido que los saldos de las cuentas de los clientes siguen intactos y que sus mecanismos de protección cubren el impacto financiero.

El restablecimiento de los retiros es el momento en que los usuarios podrán comprobar esa garantía en la práctica.

La nueva cifra de $387.5 millones también convierte este caso en algo sustancialmente distinto del informe inicial sobre la brecha.

El incidente ya ha sido confirmado.

Ahora, la atención se centra en la corrección de la vulnerabilidad, la recuperación de activos y si el exchange puede reabrir con normalidad sin generar otro problema de seguridad.

Para Bitget, contener el ataque fue el primer paso.

El siguiente es devolver a los clientes el acceso a los retiros.

Este artículo fue escrito por el equipo de noticias y editado por Samuel Rae.