Bitget dice que puede resistir otro golpe de cientos de millones
Tras un robo de 387,5 millones de dólares, el exchange afirma que reabrió retiros, reforzó controles y mantiene más de mil millones fuera de su fondo de protección.
Bitget enfrentó el 24 de septiembre un robo de aproximadamente 387,5 millones de dólares, tras una manipulación de su proceso interno de retiros. Chainalysis atribuyó el ataque a hackers norcoreanos.
Bitget reabrió retiros y rastrea parte del dinero
Hasta el 6 de octubre, la plataforma ya había reabierto los retiros y dijo que la reapertura por fases terminó el 2 de octubre.
Su herramienta de rastreo, la plataforma de seguimiento de fondos congelados, muestra aproximadamente 1,07 millones de dólares inmovilizados, cerca del 0,28% de la pérdida. La cantidad realmente devuelta no se ha revelado.
La investigación sigue abierta y, según la compañía, los proveedores externos de seguridad afectados no han sido nombrados públicamente.
La empresa dice que reforzó controles internos
Gracy Chen dijo que Bitget recargó su fondo de protección a más de 300 millones de dólares después de usar Bitcoin de ese fondo para cubrir los retiros.
También aseguró que la empresa tiene más de mil millones de dólares en capital fuera de ese fondo y que podría absorber otra pérdida de varios cientos de millones de dólares.
Chen sostuvo además que una investigación interna preliminar no encontró participación interna en el ataque. La compañía dijo que aisló los sistemas afectados, restableció credenciales internas y añadió aprobaciones adicionales para los retiros.
Bitget también afirmó que reforzó las verificaciones en productos de seguridad externos y que la vulnerabilidad de entrada estaba en un producto de terceros cuya funcionalidad afectada ya fue deshabilitada.
Persisten dudas sobre el alcance del acceso de los atacantes
Aunque la empresa insiste en que sus controles fueron ajustados, Chen admitió que aún no sabe cómo los atacantes obtuvieron suficiente conocimiento sobre los sistemas de Bitget para crear una herramienta especial de retiros.
La ejecutiva dijo que la investigación podría tardar más porque el incidente involucró un conjunto de sistemas más complejo.