Un exchange Bitget has started restoring withdrawals de criptomonedas cuatro días después de que los atacantes transfirieran aproximadamente 387,5 millones de dólares en activos digitales desde su infraestructura de cartera.
Las retiradas de Bitcoin en la red de Bitcoin se reanudaron a las 08:00 UTC del 28 de septiembre. El exchange planea restaurar las retiradas de Ethereum el 29 de septiembre, seguidas de USDT en varias redes el 30 de septiembre. Las retiradas que involucren otros tokens, fiat y servicios peer-to-peer están programadas para regresar el 2 de octubre.
Bitget suspendió las retiradas tras detectar transferencias no autorizadas a las 18:31 UTC del 24 de septiembre. Los depósitos y el comercio continuaron operando durante la revisión de valores.
La bolsa estimó inicialmente que aproximadamente 351,6 millones de dólares se habían visto afectados. Un análisis en cadena adicional aumentó esa cifra a 387,5 millones de dólares después de que los investigadores identificaran activos adicionales de Zcash y TRON transferidos durante el incidente original. Bitget recalcó que el total revisado no representa robos adicionales tras contener el ataque.
Los activos robados abarcan múltiples blockchains e incluyen XRP, ETH, USDT, ZEC, USDC, USDT0, XAUt, BNB, AVAX y TRX.
Según el CEO de Bitget, Gracy Chen, los atacantes no obtuvieron las claves privadas que protegían las carteras del intercambio. En su lugar, un sistema crítico de backend dentro de la infraestructura de la billetera fue comprometido, lo que permitió a los atacantes falsificar información de transacciones y activar el proceso de autorización utilizado para mover activos.
Bitget afirma que la vulnerabilidad responsable del incidente ya ha sido identificada y corregida. Sus billeteras frías no fueron comprometidas, y el servicio independiente de custodia propia Bitget Wallet tampoco se vio afectado.
Mandiant y SlowMist están colaborando en la investigación, mientras que las fuerzas del orden y otras organizaciones de seguridad blockchain también han sido notificadas. Bitget ha lanzado un programa de recompensas por recuperación que ofrece recompensas equivalentes al 5% de los fondos que cumplan los requisitos que sean congelados o recuperados con éxito.
La bolsa afirma que algunos activos robados ya han sido congelados con la ayuda de socios del sector. Los esfuerzos de seguimiento continúan mientras los investigadores siguen los fondos a través de diferentes blockchains y servicios.
Bitget sostiene que los saldos de los clientes no se ven afectados y afirma que su Fondo de Protección al Usuario absorberá el impacto financiero de la brecha. El fondo tenía más de 464 millones de dólares cuando se reveló inicialmente el incidente.
La empresa está restableciendo las retiradas gradualmente mientras continúan las comprobaciones de seguridad adicionales. Aunque la vulnerabilidad explotada ha sido remediada, los investigadores siguen rastreando la criptomoneda robada, y la cifra de 387,5 millones de dólares podría actualizarse a medida que se identifiquen y clasifiquen más transacciones.