Bitget ha elevado el valor confirmado de los activos enviados a direcciones controladas por atacantes de $351.6 millones a aproximadamente $387.5 millones. El exchange dice que ha encontrado y corregido la vulnerabilidad subyacente. Los retiros volverán por etapas, comenzando con Bitcoin el 28 de septiembre y continuando hasta el 2 de octubre.
Bitget ha publicado una actualización importante sobre la brecha de seguridad de esta semana, elevando el monto confirmado transferido a billeteras controladas por atacantes y estableciendo un calendario para restablecer los retiros. El exchange ahora estima los activos afectados en aproximadamente $387.5 millones, frente a su estimación inicial de $351.6 millones. Bitget dice que el aumento refleja activos adicionales encontrados durante el rastreo de transacciones, no una segunda ola de transferencias no autorizadas.
La vulnerabilidad ha sido parcheada, dice Bitget
Según el exchange, su equipo de seguridad ahora ha identificado la ruta del ataque y el método utilizado para eludir los controles existentes. Bitget dice que la vulnerabilidad subyacente ha sido corregida y que no son posibles más transferencias no autorizadas. Equipos independientes de Mandiant y SlowMist están participando en la investigación.
La estimación revisada de pérdidas abarca activos en múltiples redes, incluidas Ethereum y otras cadenas EVM, XRP Ledger, Zcash y TRON. Bitget también ha lanzado un programa de recompensas por recuperación. Las partes elegibles cuyas acciones voluntarias conduzcan directamente a la congelación o recuperación de fondos pueden recibir una recompensa calculada como un porcentaje de los activos asegurados. El exchange dice que algunos fondos ya han sido congelados mediante la coordinación con socios de la industria.
Los retiros volverán por etapas
Bitget planea reabrir los retiros gradualmente en lugar de reactivar todo a la vez. Los retiros de Bitcoin están programados para reanudarse primero el 28 de septiembre. Se espera que los retiros de Ether en varias redes compatibles sigan el 29 de septiembre, con los retiros de USDT previstos para el 30 de septiembre. Otros tokens, servicios fiduciarios y retiros entre pares están planeados para volver antes del 2 de octubre.
Ese calendario es ahora una de las pruebas operativas más importantes tras la brecha. Bitget ha mantenido que los saldos de las cuentas de los clientes permanecen intactos y que sus acuerdos de protección cubren el impacto financiero. Restablecer los retiros es donde los usuarios pueden poner a prueba esa garantía en la práctica.
La nueva cifra de $387.5 millones también hace que esta sea una historia materialmente diferente del informe inicial de la brecha. El incidente en sí ya ha sido confirmado. Ahora el enfoque está cambiando a la remediación, la recuperación de activos y si el exchange puede reabrir normalmente sin crear otro problema de seguridad. Para Bitget, contener el ataque fue el primer paso. Devolver a los clientes su acceso a los retiros es el siguiente.
Este artículo fue escrito por la Mesa de Noticias y editado por Samuel Rae.
Preguntas frecuentes
Aquí hay una lista de preguntas frecuentes sobre la reciente brecha de seguridad de Bitget y el plan de reanudación de retiros
¿Qué le pasó exactamente a Bitget
Bitget sufrió una brecha de seguridad en la que los hackers accedieron a una billetera específica El exchange inicialmente pensó que la pérdida era menor pero ahora han confirmado que el monto total robado es de aproximadamente 3875 millones
¿Qué significa aumentó su estimación en este contexto
Significa que cuando ocurrió el hackeo por primera vez Bitget pensó que se había robado menos dinero Después de hacer una auditoría completa y contar todos los fondos faltantes se dieron cuenta de que la cifra era mucho mayor3875 millonesasí que actualizaron su informe público
¿Cuándo podré retirar mi dinero
Bitget ha anunciado un plan para reanudar los retiros Actualmente están asegurando los sistemas y verificando los fondos Debe consultar el sitio web oficial o la aplicación de Bitget para conocer la fecha y hora exactas en que se reactivarán los retiros
¿Mi dinero está seguro si lo dejo en Bitget
Bitget afirma que los fondos de los usuarios están seguros y que cubrirán las pérdidas utilizando sus propias reservas Sin embargo para máxima seguridad los expertos generalmente recomiendan mover tu cripto a una billetera privada una vez que se habiliten los retiros
¿Qué es una billetera caliente frente a una billetera fría
Una billetera caliente está conectada a internet y es más fácil de hackear Una billetera fría está fuera de línea y es mucho más difícil de alcanzar para los hackers El hackeo probablemente tuvo como objetivo una billetera caliente
¿Bitget reembolsará a los usuarios por los fondos robados
Sí Bitget ha declarado que usará su propio dinero para asegurarse de que todos los usuarios recuperen sus fondos No deberías perder tu saldo debido a este hackeo
¿Qué es una Prueba de Reservas
Este es un informe público que muestra cuánto dinero tiene realmente un exchange Prueba que tienen suficientes activos para cubrir lo que los usuarios han depositado Bitget probablemente publicará un informe actualizado para demostrar que pueden cubrir la pérdida de 3875 millones
¿Por qué detuvieron los retiros en primer lugar
Los exchanges detienen los retiros durante un hackeo para evitar que los hackers muevan el dinero robado y para detener la venta de pánico Le da al equipo de seguridad tiempo para cerrar las puertas y averiguar qué sucedió
¿Cómo sé si mi cuenta se vio afectada
Bitget notificará directamente a los usuarios si su billetera específica fue comprometida Si