La plataforma de intercambio de criptomonedas Bitget ha comenzado a habilitar nuevamente las operaciones de retiro después del incidente de seguridad que comprometió activos por un valor cercano a los 388 millones de dólares. Mientras tanto, el responsable del ataque continúa transfiriendo las monedas digitales sustraídas mediante el protocolo THORChain.
Reanudación gradual de servicios
Bitget confirmó que desde el lunes se restablecieron los retiros de Bitcoin (BTC) tanto en la red principal como en BNB Smart Chain, luego de que fueran suspendidos tras el suceso ocurrido el 24 de septiembre. La compañía indicó que el incidente afectó parte de su infraestructura de billeteras calientes y tibias, mientras que las billeteras frías permanecieron intactas y seguras.
La cifra inicial del robo fue ajustada de 351,6 millones a 387,5 millones de dólares después de que se detectaran transferencias adicionales en las redes de Zcash y Tron. La CEO de Bitget, Gracy Chen, explicó durante una sesión de preguntas y respuestas que los retiros de BTC fueron priorizados porque el proceso de verificación para esa criptomoneda se completó primero.
Calendario de restablecimiento para ETH y USDT
De acuerdo con el cronograma divulgado por la plataforma, los retiros de Ether (ETH) se reactivarán el martes en Ethereum, BNB Smart Chain, Arbitrum, Base y Optimism. Le seguirán los de USDt (USDT) de Tether el miércoles en Ethereum, BNB Smart Chain, Solana y Tron. Para el viernes se espera que se habiliten otros activos y servicios entre pares.
Chen subrayó que este plan aplica por igual a todos los usuarios, sin tratos preferenciales para instituciones, clientes VIP o personal interno de Bitget.
THORChain y sus limitaciones ante el atacante
La directora ejecutiva de Bitget solicitó públicamente a THORChain, un protocolo descentralizado de intercambio entre cadenas, que rechace dar servicio a las direcciones vinculadas al ataque. Sin embargo, datos de Lookonchain y Arkham revelaron que el atacante ha estado convirtiendo Ether en Bitcoin a través de THORChain, con fondos entrando en sus bóvedas.
THORChain respondió que su mecanismo de interrupción de red es una medida de emergencia que afecta de manera global al protocolo y no constituye un congelamiento selectivo de fondos específicos. El experto en criptomonedas Anndy Lian señaló que, aunque THORChain puede pausar operaciones o detener transacciones salientes, no posee una lista negra de direcciones integrada, lo que limita su capacidad para bloquear cuentas concretas.
Este episodio pone de relieve los desafíos de seguridad y gobernanza en el ecosistema de finanzas descentralizadas, donde las herramientas de control suelen ser limitadas frente a actores malintencionados.