Las pérdidas del hackeo de Bitget ascienden a 388 millones de dólares tras un fallo de seguridad
El hackeo de Bitget puso al descubierto una vulnerabilidad en un producto de seguridad de terceros, lo que permitió a los atacantes obtener credenciales internas de alto nivel y emitir órdenes de retirada fraudulentas. El exchange detectó transferencias no autorizadas desde varias carteras calientes el 24 de septiembre y estimó inicialmente las pérdidas en 351,6 millones de dólares. Posteriormente revisó la cifra hasta aproximadamente 387,5 millones de dólares, incluidas transferencias relacionadas con ETH, Zcash y TRON.
Bitget afirmó que sus claves privadas y carteras frías no se vieron comprometidas. Las retiradas se suspendieron temporalmente mientras el exchange corregía el fallo y reforzaba los controles de acceso, la verificación independiente de retiradas y la supervisión de anomalías. La investigación del hackeo de Bitget cuenta con la participación de Mandiant y SlowMist, y al parecer algunos activos robados han sido congelados. Bitget no ha revelado cuánto se ha recuperado y ofrece una recompensa del 5 % por la recuperación.
El exchange pidió a THORChain que restringiera el movimiento de los fondos relacionados, aunque el protocolo descentralizado no puede incluir direcciones específicas en una lista negra. Bitget mencionó similitudes preliminares con métodos de hackeo norcoreanos, pero la atribución aún no está confirmada. El fondo de protección del exchange, valorado en más de 464 millones de dólares, está destinado a cubrir posibles pérdidas.
Bearish
El impacto directo a corto plazo es bajista para los activos involucrados, ya que un robo de casi 388 millones de dólares en un exchange puede aumentar la presión vendedora, generar preocupación por la liquidación de fondos y debilitar la confianza de los operadores en los activos depositados en exchanges. ETH está especialmente expuesto porque una gran parte de los fondos rastreados estaba vinculada a ETH. Zcash y TRON también podrían sufrir presiones temporales sobre la liquidez y el sentimiento del mercado si los tokens robados se mueven o se venden.
La suspensión de las retiradas puede intensificar la inquietud del mercado y ampliar los diferenciales en la plataforma afectada. Sin embargo, Bitget afirmó que sus claves privadas y carteras frías no se vieron comprometidas, que la vulnerabilidad ha sido corregida y que algunos activos han sido congelados. Estas medidas podrían limitar un mayor contagio. A más largo plazo, el fondo de protección, la cooperación del sector y una investigación forense independiente podrían ayudar a estabilizar el sentimiento, aunque el importe recuperado aún no está resuelto y la atribución no ha sido confirmada, lo que sigue constituyendo un riesgo. En general, es más probable que la brecha de seguridad genere una presión bajista negativa a corto plazo sobre los precios que una caída sostenida de todo el mercado.