Puntos clave
Bitget confirmó transferencias no autorizadas desde hot wallets detectadas a las 18:31 UTC del jueves, con fondos afectados por unos 351,6 millones de dólares
La cifra duplica aproximadamente los 170 millones de dólares que los monitores on-chain habían rastreado antes del comunicado del exchange
Los retiros están suspendidos a la espera de una revisión de seguridad, mientras que los depósitos y la operativa siguen activos
La directora ejecutiva, Gracy Chen, afirmó que las pérdidas quedan cubiertas por el User Protection Fund del exchange, que supera los 464 millones de dólares
Bitget ha confirmado una brecha de seguridad en sus hot wallets sustancialmente mayor de lo que dejaban ver los datos on-chain, cifrando el importe afectado en unos 351,6 millones de dólares y suspendiendo los retiros mientras completa una revisión de seguridad.
La confirmación, firmada por la directora ejecutiva Gracy Chen, llegó horas después de que varias cuentas de monitorización de blockchain comenzaran a señalar salidas anómalas y rastrearan más de 170 millones de dólares movidos a Ether (ETH).
Qué ha confirmado el exchange
Bitget explicó que sus sistemas detectaron las transferencias no autorizadas a las 18:31 UTC del jueves y que los protocolos de emergencia se activaron en cuestión de minutos.
La compañía afirmó que sus cold wallets siguen totalmente seguras, y describió una arquitectura de tres capas —cold, warm y hot wallets— en la que la brecha “afectó solo a una parte de las capas de hot wallet y warm wallet”. Las direcciones anómalas han sido identificadas y marcadas, y el exchange aseguró haber notificado a las fuerzas de seguridad y a firmas especializadas en seguridad on-chain, que ya estarían trabajando en el caso.
Chen señaló que Bitget no hará conjeturas públicas sobre cómo se comprometieron las wallets. “No vamos a especular sobre el vector de ataque hasta que la investigación haya concluido”, afirmó, prometiendo actualizaciones horarias y un informe completo del incidente, con análisis de causa raíz, en un plazo de 24 horas.
La brecha entre 170 millones y 351,6 millones
El dato más llamativo es la distancia entre lo que los observadores externos podían ver y lo que el exchange ha reconocido.
También puede interesarte: BlackRock traslada 3 estrategias de inversión on-chain a través de Ondo
El servicio de monitorización MLM había informado de movimientos de activos desde tres hot wallets y una cold wallet, con más de 170 millones de dólares transformados en ether. Yellow verificó en Etherscan una de las direcciones receptoras, 0x770b10b273fC44Fe9197D6bF20F145c2e98463Ee, que registró su primera transacción a las 19:05 UTC y había completado 15 operaciones en menos de una hora, acumulando 4.373 ETH.
La cifra de Bitget más que duplica ese total. Además, el exchange rebate parte de la versión externa, insistiendo en que sus cold wallets no se han visto comprometidas.
Qué implica para los usuarios
De forma inmediata, los retiros quedan en pausa. Los depósitos y la negociación continúan abiertos, y Bitget asegura que los saldos de las cuentas son correctos y que los activos de los clientes están protegidos.
El colchón de seguridad es el User Protection Fund del exchange, que según Chen supera los 464 millones de dólares. Con esos números, el fondo cubriría íntegramente la pérdida y aún dejaría un margen de unos 112 millones de dólares, es decir, alrededor de 1,3 veces el importe afectado.
“Bitget ha atravesado múltiples ciclos de mercado. No vamos a huir de esta situación”, dijo Chen. “Cada dólar y cada decisión serán explicados, con total transparencia y al detalle”.
Lo que sigue siendo una incógnita
El vector de ataque no se ha revelado, y el exchange se ha negado a comentarlo hasta que concluya la investigación interna. No hay un calendario concreto para la reanudación de los retiros más allá de la finalización de la revisión de seguridad.
El próximo hito será el informe de incidente prometido, que debería publicarse en un plazo de 24 horas, y comprobar si la estimación de 351,6 millones de dólares se mantiene una vez divulgado el análisis completo.
Lee a continuación: ¿Podrían las acciones tokenizadas llegar a XRPL? La orden de la SEC reabre el debate
