Una cartera vinculada al hacker que se hizo con 387,5 millones de dólares de Bitget retiró aproximadamente 1,23 millones de dólares en ether de Binance, dos días antes de que la plataforma reanudara los retiros de bitcoin el lunes.
La saga de Bitget: un hacker acaba de reponer fondos en Binance tras la reapertura de los retiros este lunes
ESCRITO POR
COMPARTIR
Puntos clave
- Lookonchain detectó que 457,9 ETH, por valor de 1,23 millones de dólares, se transfirieron desde Binance a la cartera del atacante.
- El Fondo de Protección de Bitget, de 5.500 BTC y valorado en unos 462 millones de dólares, cubre la pérdida de 387,5 millones de dólares siempre y cuando el BTC se mantenga por encima de los 70.000 dólares.
- Bitget reanudará los retiros de BTC el 28 de septiembre, y posteriormente los de ETH, USDT y el resto de activos de forma gradual hasta el 2 de octubre.
La recuperación, paso a paso
El atacante que vació Bitget el 24 de septiembre sigue moviendo dinero, y parte de él llegó a través de una plataforma rival. El investigador de blockchain Lookonchain ha informado hoy de que la cartera 0x4885 retiró 257,6 ETH (unos 692 000 dólares) y 545 000 USDT de Binance. La cartera cambió el USDT por otros 200,2 ETH y, a continuación, envió los 457,9 ETH, unos 1,23 millones de dólares, a la dirección del hacker de Bitget.
Las retiradas se repartieron en varias transferencias independientes el 25 de septiembre, y tanto Bitget como Binance han afirmado que están colaborando para rastrear los fondos robados.
Una retirada de Binance suele dejar un rastro en una cuenta verificada, lo que proporciona a los investigadores una pista que seguir. La cantidad es pequeña en comparación con el botín, dado que Bitget elevó su estimación de pérdidas de 351,6 millones de dólares a unos 390 millones tras contabilizar las transferencias en Zcash y Tron. La directora ejecutiva, Gracy Chen, declaró:
[The attacker] «Se comprometió un sistema de backend crítico dentro de nuestra infraestructura de monedero, se utilizó para falsificar datos de transacciones y se activó nuestro proceso de autorización para transferir los fondos».
En términos más sencillos, el propio sistema de aprobación de Bitget autorizó el robo.
Por qué el bitcoin es el primero
Bitget afirma que el fallo ya se ha solucionado y, posteriormente, ha publicado un calendario de retiradas por fases. Las operaciones y los depósitos nunca se interrumpieron, y la plataforma afirma que los saldos de los usuarios no se han visto afectados. Cada fase comienza a las 08:00 UTC:
- 28 de septiembre: bitcoin (BTC)
- 29 de septiembre: ether (ETH) en Ethereum, BNB Smart Chain (BSC), Arbitrum, Base y Optimism
- 30 de septiembre: Tether (USDT) en Ethereum, BSC, Solana y Tron
- 2 de octubre: el resto de tokens, divisas fiduciarias y servicios entre particulares (P2P)
El analista de Onchain, Yu Jin, ha señalado que el orden no es aleatorio: el Fondo de Protección de Bitget está compuesto íntegramente por BTC. Abrir primero el bitcoin anima a los usuarios impacientes a cambiar sus activos a BTC en la plataforma y retirarlos. Si lo hacen, Bitget puede pagar los retiros directamente desde su reserva sin tener que vender monedas en el mercado abierto.
El precio del bitcoin es ahora el colchón de seguridad de Bitget
Aquí es donde el precio del bitcoin deja de ser una cuestión de mercado y se convierte en una cuestión de solvencia. El propio informe de agosto de Bitget cifra el fondo en 5.500 BTC, con un valor medio en agosto de 382 millones de dólares. Al precio actual del bitcoin, de aproximadamente 84 000 dólares, esas monedas valen unos 462 millones de dólares. Esto concuerda con la afirmación de Chen de que el fondo contaba con más de 464 millones de dólares y «cubre la pérdida total».
Para explicarlo con más detalle, la pérdida de 387,5 millones de dólares equivale a alrededor del 84 % del fondo al precio actual. Si se divide la pérdida entre 5.500 monedas, el umbral de rentabilidad se sitúa cerca de los 70.455 dólares por BTC, aproximadamente un 16 % por debajo del precio actual del bitcoin.
Bitget no ha indicado si recargaría el fondo en caso de que el bitcoin cayera. Por ahora, la garantía y el activo que se liquida en primer lugar son la misma moneda.
Lo que aún está por recuperar
La mayor parte del botín está fuera de alcance, ya que Circle y Tether han congelado el monedero denominado «Bitget Exploiter 8». Los datos de Misttrack muestran que otras direcciones de los atacantes siguen reteniendo más de 63 000 ETH, que ningún emisor puede congelar. La mayor parte, unos 157 millones de dólares en XRP, se encuentra en carteras que tampoco pueden congelarse.
Por último, Arkham rastreó a los atacantes moviendo 228 millones de dólares en 18 minutos, mientras Chen explicaba a los periodistas que los patrones de IP y las firmas en cadena apuntan a hackers vinculados a Corea del Norte, el mismo modus operandi que se utilizó en el robo a Bybit en 2025. Para conocer todos los antecedentes, Bitcoin.com News ofrece un resumen actualizado de todo lo que se sabe sobre la brecha de seguridad.
Este artículo fue traducido del inglés mediante IA. La versión original en inglés es la fuente autorizada; las traducciones automáticas pueden contener imprecisiones, especialmente en la terminología legal y regulatoria.
