Bitget confirma hackeo por 350 millones de dólares en criptomonedas

La plataforma Bitget enfrenta una alerta de hackeo luego de que se detectaran movimientos inusuales desde varias de sus wallets por unos USD 180 millones, mientras usuarios reportaban problemas con sus retiros. El caso se conoció este 24 de septiembre y, horas después, Bitget confirmó transferencias no autorizadas por un monto estimado de USD 351,6 millones.

La alerta comenzó cuando el analista de datos de cadena dcfgod detectó en la red de capa 2 Arbitrum una wallet recién creada que adquirió unos 7.111 ETH en pocos minutos. Para esas compras utilizó cerca de USD 19,67 millones en USDT0 provenientes de una wallet caliente de Bitget y realizó las operaciones mediante los sistemas de trading UniswapX y 1inch Fusion, llegando a pagar primas de hasta 5% sobre el precio al contado.

Posteriormente, datos atribuidos a la plataforma Arkham mostraron transferencias desde varias wallets de Bitget, tanto calientes como frías, hacia una misma dirección: 0x770b10b273fc44Fe917d6bF20F145…. Los movimientos involucraron ETH, AVAX, BNB, USDT, USDT0, USDC, XAUT y otros activos. Los primeros reportes situaron el valor total de las salidas en unos USD 180 millones.

Parte de los fondos fue convertida rápidamente en ether (ETH), lo que aumentó las sospechas sobre un posible drenaje. La firma de seguridad Hacken también calificó el caso como un supuesto hackeo y señaló movimientos que involucraban BTC, ETH, USDT, AVAX y BNB por unos USD 100 millones.

A esto se sumaron reportes de usuarios que aseguraban que sus cuentas o retiros fueron congelados o enviados a revisiones adicionales. Bitget confirmó posteriormente que suspendió temporalmente los retiros como medida de precaución mientras se desarrolla la investigación, aunque aseguró que los depósitos y las operaciones de compraventa continúan con normalidad.

Según Bitget, las transferencias no autorizadas afectaron una parte de sus wallets calientes y wallets tibias, mientras que sus wallets frías permanecen seguras. La empresa aseguró que los fondos de los usuarios están protegidos y que la pérdida, estimada en USD 351,6 millones, está cubierta por su Fondo de Protección de Usuarios, que supera los USD 464 millones.

La empresa también informó que identificó y señaló las direcciones utilizadas en las transferencias y notificó a las autoridades y a empresas especializadas en seguridad de datos de cadena. Bitget indicó que no especulará sobre el método utilizado hasta concluir la investigación.

Ahora, el foco está en determinar cómo se produjeron las transferencias no autorizadas y qué controles serán modificados. Bitget anunció actualizaciones cada hora y un informe completo en las próximas 24 horas, que deberá precisar la causa del incidente y las medidas adoptadas para evitar que vuelva a ocurrir.