Bitget reabre retiros de Bitcoin tras un robo de 387,5 millones
Bitget reanudó el lunes los retiros de Bitcoin, suspendidos tras transferencias no autorizadas por unos 387,5 millones de dólares detectadas el 24 de septiembre.
La cifra aumentó desde una estimación inicial de 351,6 millones al contabilizar transferencias afectadas en Zcash y Tron; la revisión no implica nuevos movimientos tras contener el incidente.
La vulnerabilidad estaba en un producto de seguridad de terceros, según Bitget: permitió obtener credenciales internas y emitir órdenes fraudulentas de retiro, sin comprometer las claves privadas.
¿Qué servicios volverán y cuándo?
La plataforma programó reabrir los retiros de Ether el 29 de septiembre a las 08:00 UTC en Ethereum, BNB Smart Chain, Arbitrum, Base y Optimism.
Los retiros de USDT están previstos para el 30 de septiembre a las 08:00 UTC en Ethereum, BNB Smart Chain, Solana y Tron.
Otros tokens, activos fiduciarios y servicios entre usuarios están programados para el 2 de octubre a las 08:00 UTC; el calendario se aplica por igual a todos los clientes.
¿Qué se sabe de los fondos y la investigación?
Bitget afirmó que sus billeteras frías no fueron afectadas, que los saldos de los usuarios permanecen intactos y que las operaciones y los depósitos siguieron activos.
La empresa dijo haber corregido la vulnerabilidad y reforzado los controles de retiro; la investigación continúa con Mandiant y SlowMist.
Gracy Chen señaló que algunos activos fueron congelados con ayuda de otras empresas, pero Bitget aún no publica cuánto recuperó o inmovilizó.
Una billetera vinculada al atacante convirtió unos 2.390 ETH en 75,2 BTC mediante THORChain el lunes; la plataforma dijo que no puede bloquear direcciones selectivamente.