Bitget hacheado: recuperan solo $1.1 millones de los $388 millones robados

El intercambio de criptomonedas Bitget recuperó apenas una fracción de los casi 388 millones de dólares sustraídos en un ciberataque la semana pasada. La directora ejecutiva, Gracy Chen, informó a CNBC que la plataforma logró congelar aproximadamente 1.1 millones de dólares de los fondos robados, aunque esos activos no necesariamente han sido devueltos al exchange.

Lo que se sabe del ataque

Las firmas de seguridad Mandiant, perteneciente a Google Cloud, y SlowMist publicaron sus informes de investigación el 30 de septiembre. Los análisis revelaron que los atacantes comprometieron dos productos de seguridad de terceros antes de acceder a los sistemas de wallet de producción de Bitget.

SlowMist identificó la actividad maliciosa más temprana en los registros disponibles el 31 de agosto, cuando se explotó una vulnerabilidad previamente desconocida, conocida como zero-day, en uno de los productos comprometidos.

Los atacantes obtuvieron acceso interno privilegiado y lograron evadir el proceso habitual de retiros de clientes sin necesidad de robar claves privadas, según el informe de Mandiant. Chen describió el método como "bastante sofisticado" y añadió que los atacantes eliminaron rastros después de las transferencias para obstaculizar la investigación.

Chen declinó identificar a los proveedores de seguridad afectados, citing risks para la seguridad. Los informes tampoco atribuyeron el ataque a Corea del Norte, aunque la ejecutiva había señalado anteriormente que los indicadores técnicos preliminares eran "altamente consistentes" con grupos de hackers norcoreanos conocidos.

La respuesta de Bitget

La plataforma valuaba su fondo de protección en más de 464 millones de dólares antes del robo. Tras el ataque, el fondo bajó a menos de 200 millones de dólares, según cálculos de Bloomberg basados en las direcciones de wallet divulgadas. Bitget completó la reposición del fondo a más de 300 millones de dólares utilizando capital propio.

"El impacto financiero está siendo absorbido por Bitget en lugar de pasarlo a nuestros usuarios", declaró Chen. El fondo rellenado permanece públicamente verificable en cadena y es separado de las reservas que respaldan los saldos de los clientes.

El último Proof of Reserves del 29 de septiembre mostró una ratio de reservas del 131 por ciento, con los 19 activos cubiertos respaldados por encima del 100 por ciento.

Por qué importa

Este incidente se encuentra entre los mayores hackeos en lo que va del año en el ecosistema de criptomonedas. La capacidad de los atacantes de evadir sistemas de seguridad sin robar claves privadas representa una amenaza significativa para los exchanges centralizados.

El hecho de que Bitget haya podido reabastecer rápidamente su fondo de protección sin afectar a los usuarios podría restaurar confianza en la plataforma, aunque la magnitud del robo sigue siendo preocupante para la industria.

Qué sigue

Los retiros de bitcoin, ether y USDT ya se han reanudado. Bitget programadas para el viernes la apertura de retiros para criptomonedas restantes, junto con servicios fiat y entre pares. Las autoridades continúan la investigación para determinar la responsabilidad del ataque.

Con información de CNBC.