El exchange de criptomonedas avanza en el restablecimiento de sus servicios después de una de las mayores brechas de seguridad recientes del sector. Su CEO, Gracy Chen, asegura que el Fondo de Protección ha permitido absorber el impacto financiero del ataque, mientras la compañía prepara la reapertura de los retiros de todos los tokens y continúa investigando el destino de los activos robados.
Bitget avanza hacia la normalidad después del ataque
Bitget continúa recuperando sus operaciones después de sufrir una brecha de seguridad que provocó pérdidas estimadas en $388 millones de fondos de sus usuarios. La compañía ha comenzado a restablecer progresivamente sus servicios y prevé completar la reapertura de los retiros durante los próximos días.
Su directora ejecutiva, Gracy Chen, informó de que los usuarios ya pueden retirar Bitcoin (BTC), Ether (ETH) y Tether (USDT), mientras que el resto de los tokens volverá a estar disponible para su retirada el viernes, según el calendario anunciado.
La reapertura gradual responde a la necesidad de verificar el funcionamiento de los sistemas afectados y reforzar los mecanismos de seguridad antes de restablecer completamente las operaciones.
Sin embargo, la recuperación de los servicios no significa que la investigación del ataque haya concluido. Los responsables continúan moviendo parte de los activos sustraídos a través de diferentes redes y protocolos.
El Fondo de Protección alcanza los $309 millones
Uno de los elementos centrales de la respuesta de Bitget ha sido su Fondo de Protección, un mecanismo creado en enero de 2022 para afrontar determinadas pérdidas extraordinarias de los usuarios.
La compañía anunció que el fondo ha alcanzado un valor aproximado de $309 millones después de utilizar sus recursos para responder al impacto financiero del reciente ataque.
Según Chen, este mecanismo fue diseñado precisamente para situaciones de emergencia y permitió a Bitget afrontar las consecuencias económicas del incidente mientras trabajaba en el restablecimiento de sus servicios.
El fondo se constituyó inicialmente con 5.500 BTC y está destinado a cubrir determinadas pérdidas de los usuarios que cumplan las condiciones establecidas por la plataforma.
Su existencia proporciona una reserva adicional de recursos, aunque no elimina los riesgos asociados a la custodia centralizada ni constituye una garantía ilimitada frente a cualquier incidente.
Además, el valor del fondo puede variar en función de la cotización de los activos que lo componen y de las aportaciones o retiradas que realice la compañía.
¿Cómo ha utilizado Bitget su Fondo de Protección?
Bitget afirma que su Fondo de Protección ha absorbido el impacto financiero de la brecha de seguridad, permitiendo a la compañía avanzar en la recuperación operativa sin depender exclusivamente de la devolución de los activos robados.
Este mecanismo resulta especialmente relevante en incidentes de gran magnitud, ya que la recuperación de criptomonedas sustraídas puede prolongarse durante meses o incluso resultar imposible.
Sin embargo, conviene diferenciar el valor actual del fondo, las cantidades utilizadas para afrontar el ataque y el importe total de las pérdidas.
Los $309 millones anunciados representan el valor comunicado del Fondo de Protección, no la cantidad de activos robados que Bitget haya conseguido recuperar.
Tampoco permiten determinar por sí solos qué proporción de las pérdidas se ha compensado individualmente a cada usuario. Para conocer ese resultado sería necesario disponer de información adicional sobre los reembolsos y las condiciones aplicadas.
Bitget continúa investigando el origen del hackeo
La identidad de los responsables del ataque sigue sin confirmarse. Gracy Chen explicó que la investigación mantiene abiertas distintas hipótesis, entre ellas la posible participación de hackers vinculados a Corea del Norte o la existencia de algún tipo de colaboración interna.
Por el momento, ninguna de estas posibilidades ha sido establecida como conclusión definitiva.
La compañía también ha puesto en marcha un programa de recompensas para incentivar la colaboración de investigadores de blockchain, especialistas en ciberseguridad y otros participantes capaces de localizar o recuperar los activos sustraídos.
El programa ofrece una recompensa equivalente al 5% de los fondos que se consigan congelar y otro 5% de los activos recuperados con éxito.
La iniciativa busca aumentar las posibilidades de recuperación, aunque Bitget reconoce que resulta complicado recuperar cantidades significativas cuando los atacantes comienzan a distribuir los fondos entre distintas blockchains.
ZachXBT detecta movimientos de $3,8 millones en Zcash
Mientras Bitget continúa trabajando en la recuperación de sus operaciones, los investigadores de blockchain siguen rastreando los movimientos de los fondos relacionados con el ataque.
El investigador ZachXBT informó de que varias billeteras vinculadas al incidente transfirieron aproximadamente $3,8 millones en Zcash (ZEC) hacia el pool Ironwood de la red.
Según los datos publicados, las operaciones involucraron aproximadamente el 14% de los 18.917 ZEC sustraídos durante el ataque.
Este movimiento es relevante porque las características de privacidad de Zcash pueden dificultar el seguimiento posterior de determinados fondos cuando se utilizan transacciones protegidas.
La transferencia de activos hacia mecanismos que permiten ocultar información sobre las operaciones representa un desafío adicional para los investigadores que intentan reconstruir el recorrido de las criptomonedas robadas.
No obstante, el traslado de fondos hacia Ironwood no demuestra por sí solo que los activos hayan sido vendidos o convertidos en dinero fiduciario.
La recuperación de los fondos continúa siendo incierta
Aunque Bitget ha conseguido avanzar en el restablecimiento de sus servicios, la recuperación de los $388 millones sustraídos presenta dificultades importantes.
Una vez que los atacantes distribuyen los activos entre diferentes direcciones y redes, los investigadores deben seguir múltiples operaciones para intentar identificar los destinos de los fondos.
La situación se complica cuando las criptomonedas pasan por protocolos descentralizados, mecanismos de intercambio entre cadenas o sistemas que ofrecen funciones de privacidad.
En determinados casos, la colaboración de exchanges y proveedores de infraestructura permite congelar parte de los activos identificados. Sin embargo, estas medidas no garantizan la recuperación completa del dinero.
El programa de recompensas de Bitget pretende facilitar esa colaboración, pero su efectividad dependerá de los resultados de las investigaciones y de la posibilidad de inmovilizar los fondos antes de que continúen circulando.
Análisis CoinWatcher: la reapertura de los retiros será una prueba para Bitget
La recuperación gradual de los servicios representa un avance operativo para Bitget después de una brecha de seguridad de gran magnitud. La reapertura de los retiros de BTC, ETH y USDT, junto con el calendario anunciado para los demás activos, permitirá comprobar cómo responde la plataforma a las solicitudes de sus usuarios.
El Fondo de Protección también desempeña un papel importante en la respuesta de la compañía. Sin embargo, su valor actual de $309 millones debe analizarse por separado de las pérdidas estimadas en $388 millones y de cualquier cantidad que pueda recuperarse posteriormente.
La evolución de la investigación será otro factor relevante. Los movimientos detectados por ZachXBT muestran que los responsables del ataque continúan trasladando activos, lo que podría dificultar su localización y recuperación.
Durante los próximos días, los principales aspectos que habrá que observar serán el cumplimiento del calendario de retiros, la publicación de información adicional sobre las compensaciones y los resultados del programa de recompensas.
Bitget avanza hacia la normalización de sus operaciones, pero las consecuencias financieras y de seguridad del ataque todavía no están completamente resueltas.
