Circle y Tether congelan fondos vinculados al hack de Bitget

El hack de Bitget, que provocó la salida no autorizada de aproximadamente $387,5 millones en criptomonedas, ya tiene una primera respuesta directa por parte de dos de los principales emisores de stablecoins. Circle y Tether bloquearon activos vinculados a una de las billeteras identificadas como parte del ataque, aunque la medida afecta solo a una pequeña fracción del dinero sustraído.

Circle incluyó en su lista negra una dirección identificada por Etherscan como “Bitget Exploiter 8” a las 05:00 UTC del viernes. La billetera contenía aproximadamente 218.023 USDT y 99.990 USDC, además de unos 170,47 ETH. Posteriormente, la firma de análisis blockchain MistTrack informó que Tether también había bloqueado la dirección.

El bloqueo dejó alrededor de $318.000 en stablecoins inmovilizados, pero la mayor parte de los fondos asociados al ataque permanece fuera del alcance de los emisores de USDT y USDC, especialmente los activos convertidos en ETH.

El episodio pone nuevamente sobre la mesa una característica particular de las criptomonedas: mientras determinados tokens centralizados pueden ser congelados por sus emisores, los activos nativos de redes descentralizadas no cuentan con un emisor capaz de detener unilateralmente sus movimientos.

TE PUEDE INTERESAR: Bitget eleva a $387,5 millones los fondos robados por el atacante

Circle y Tether bloquean una billetera del atacante

La intervención comenzó con Circle. Los datos onchain muestran que la compañía bloqueó la dirección vinculada al exploit durante la madrugada del viernes, horas después de que Bitget detectara las transferencias no autorizadas.

La dirección contenía una combinación de ETH y stablecoins. De acuerdo con los datos citados por CoinDesk, sus saldos incluían:

• 218.023 USDT
• 99.990 USDC
• 170,47 ETH

El bloqueo de USDC por parte de Circle y posteriormente de USDT por parte de Tether significa que los atacantes ya no pueden utilizar esos tokens normalmente desde esa dirección. En términos prácticos, las stablecoins quedaron inutilizadas mientras permanezcan bajo las restricciones aplicadas por sus emisores.

Sin embargo, el alcance económico de la medida es reducido frente al tamaño total del hack.

Los aproximadamente $318.000 en stablecoins congelados representan menos del 0,1% de los $$387,5 millones afectados. La diferencia ilustra la dificultad de recuperar fondos cuando los atacantes consiguen convertir rápidamente activos controlados por emisores en criptomonedas que no pueden ser bloqueadas de la misma manera.

Más de 63.000 ETH permanecen fuera del alcance de los emisores

La principal dificultad para recuperar el dinero se encuentra en el ETH.

Los rastreadores utilizados por investigadores de blockchain muestran que otras direcciones relacionadas con el atacante todavía controlaban más de 63.000 ETH. A diferencia de USDT o USDC, Ethereum no es un token emitido por una empresa que pueda añadir una dirección a una lista negra y congelar unilateralmente sus fondos.

Esto crea una diferencia fundamental entre los distintos activos involucrados en el hack.

USDT y USDC: sus emisores pueden aplicar restricciones sobre determinadas direcciones.

ETH: no existe una entidad emisora con capacidad equivalente para congelar directamente los fondos.

Por esa razón, una estrategia de respuesta puede ser mucho más efectiva cuando los atacantes todavía conservan stablecoins. Una vez que esos activos son intercambiados por ETH, la posibilidad de inmovilizar las monedas directamente desaparece.

La trazabilidad, no obstante, permanece. Las transacciones de Ethereum son públicas y pueden seguirse en la cadena, por lo que los movimientos de los fondos pueden continuar siendo observados aunque no puedan ser detenidos directamente.

Bitget atribuye el ataque a su infraestructura de billeteras

El incidente no fue presentado por Bitget como una filtración convencional de claves privadas.

La CEO de Bitget, Gracy Chen, explicó que los atacantes comprometieron un sistema backend relacionado con la infraestructura de las billeteras, manipularon datos de transacciones y consiguieron activar el proceso de autorización de la plataforma para transferir los fondos. La compañía afirmó que una compromisión de claves privadas había sido descartada.

Bitget detectó las transferencias no autorizadas a las 18:31 UTC del 24 de septiembre y activó sus protocolos de emergencia. La compañía confirmó posteriormente que aproximadamente $$387,5 millones habían sido afectados.

El exchange también aseguró que sus billeteras frías no fueron afectadas y que la pérdida está cubierta por su User Protection Fund, que según la propia compañía supera los $464 millones. Bitget suspendió temporalmente los retiros mientras realiza la revisión de seguridad, aunque señaló que los depósitos y las operaciones de trading permanecían disponibles.

La investigación sobre la forma exacta en que los atacantes obtuvieron acceso al sistema backend continúa abierta. Bitget indicó que publicaría un informe completo con el análisis de la causa raíz y las medidas correctivas.

El dinero fue convertido rápidamente en activos difíciles de congelar

Uno de los elementos más relevantes del ataque es la velocidad con la que los fondos pueden cambiar de forma dentro del ecosistema cripto.

Cuando una parte del dinero robado se encuentra en USDT o USDC, existe una posibilidad de intervención por parte de los emisores. Pero esa ventana puede reducirse rápidamente si el atacante intercambia las stablecoins por ETH u otros activos.

La información disponible sobre el ataque muestra precisamente esa dinámica: una parte de los activos fue convertida en ether, dejando una cantidad considerable de fondos fuera del alcance directo de Circle y Tether.

Esto no significa que el ETH sea imposible de rastrear. Significa algo diferente: rastrear no equivale a congelar.

Una dirección puede permanecer completamente visible en la blockchain y, al mismo tiempo, mantener la capacidad de mover sus fondos. Esa distinción es central en investigaciones de robos de criptomonedas.

Los investigadores pueden identificar direcciones, seguir transacciones, observar intercambios y detectar nuevos movimientos. Los emisores de stablecoins, por su parte, disponen de una herramienta adicional: impedir que sus tokens sean utilizados desde determinadas direcciones.

El caso Bitget muestra los límites de ambas herramientas cuando el atacante combina rápidamente diferentes activos.

TE PUEDE INTERESAR: Este mercado bajista de Bitcoin ha sido el más leve de su historia (hasta ahora)

El caso también pone el foco en el poder de los emisores de stablecoins

La intervención de Circle y Tether vuelve a evidenciar el grado de control que los emisores mantienen sobre sus respectivos tokens.

Aunque USDC y USDT circulan sobre redes blockchain públicas y pueden transferirse entre billeteras sin intermediarios tradicionales, los emisores mantienen mecanismos que les permiten bloquear determinadas direcciones.

Desde el punto de vista de recuperación de fondos, esta característica puede convertirse en una ventaja cuando los investigadores identifican rápidamente una dirección asociada a un robo.

En el caso de Bitget, la respuesta permitió inmovilizar aproximadamente $318.000 en stablecoins. El monto es pequeño frente al total sustraído, pero demuestra que la infraestructura de las stablecoins puede funcionar como una capa adicional de respuesta ante determinados incidentes.

Al mismo tiempo, el episodio expone una limitación: esa capacidad no se extiende automáticamente al resto del mercado cripto.

Circle enfrenta nuevamente preguntas sobre sus tiempos de respuesta

La rapidez de la intervención en Bitget también contrasta con otro incidente reciente mencionado en el análisis.

En abril, un hack contra Drift provocó el movimiento de aproximadamente $232 millones en USDC desde Solana hacia Ethereum mediante el protocolo de transferencia cross-chain de Circle. En aquel momento, críticos como el investigador ZachXBT cuestionaron la velocidad con la que Circle actuó para bloquear las direcciones asociadas a los fondos. Circle, por su parte, ha señalado que congela activos cuando existe una obligación legal para hacerlo.

El caso actual presenta una diferencia relevante: Circle bloqueó la dirección identificada como “Bitget Exploiter 8” pocas horas después del ataque.

La comparación no implica necesariamente que ambos casos sean idénticos desde el punto de vista operativo o legal. Sí demuestra, sin embargo, que el momento en el que un emisor identifica y bloquea una dirección puede tener consecuencias importantes para la cantidad de fondos que permanece recuperable.

Un hack de $387,5 millones que vuelve a poner a prueba la seguridad de los exchanges

Más allá de las stablecoins congeladas, el incidente de Bitget vuelve a colocar la seguridad de la infraestructura de exchanges en el centro de la discusión.

El ataque resulta especialmente relevante porque, según la explicación preliminar de Bitget, no habría dependido del robo de una clave privada, sino de la manipulación de un sistema backend que participaba en la generación y autorización de transferencias.

Eso cambia el foco de la seguridad.

Una blockchain puede mantener intacta la criptografía de una transacción y, aun así, una plataforma puede sufrir pérdidas si sus sistemas internos son engañados para autorizar operaciones que no deberían ejecutarse.

En este caso, el atacante habría conseguido manipular los datos presentados al sistema y utilizar el propio proceso de autorización de Bitget para mover los activos.

El episodio muestra así una división cada vez más importante en la seguridad de los exchanges: proteger las claves es solo una parte del problema. También resulta crítico proteger los sistemas que determinan qué transacciones pueden llegar hasta esas claves y bajo qué condiciones son autorizadas.

¿Qué significa el congelamiento para los fondos robados?

La respuesta de Circle y Tether no recupera por sí misma los $$387,5 millones.

Lo que hace es reducir la cantidad de fondos que pueden seguir utilizándose desde una de las direcciones identificadas.

La mayor parte del valor permanece vinculada a otros activos y direcciones, incluyendo decenas de miles de ETH. Esto significa que la recuperación dependerá de la capacidad de los investigadores para seguir el movimiento de los fondos y detectar nuevos puntos de contacto con servicios capaces de intervenir.

Mientras tanto, la naturaleza pública de las blockchains permite mantener una trazabilidad permanente de las operaciones.

El caso también demuestra por qué la composición de los activos robados importa tanto como el monto total. $318.000 en USDT y USDC pueden ser congelados por sus emisores; cientos de millones convertidos en ETH presentan un problema completamente diferente.

TE PUEDE INTERESAR: Litecoin se dispara mientras la actividad de la red y el interés institucional repuntan

La respuesta al hack todavía está en desarrollo

Bitget sostiene que sus fondos de usuarios están protegidos y que el daño está cubierto por su fondo de protección. La plataforma también mantiene suspendidos temporalmente los retiros mientras completa su revisión de seguridad.

Por el lado de los fondos robados, Circle y Tether ya bloquearon una dirección, pero la cantidad congelada continúa siendo mínima frente al total del ataque.

El siguiente paso dependerá de la investigación onchain y de la capacidad de identificar nuevas direcciones relacionadas con el exploit antes de que los fondos sean convertidos nuevamente o trasladados a otros servicios.

El hack de Bitget deja, por ahora, una imagen clara de las fortalezas y límites de la infraestructura cripto: las blockchains permiten seguir el dinero con un nivel de transparencia difícil de replicar en los sistemas financieros tradicionales, mientras que los emisores de stablecoins pueden intervenir directamente sobre sus propios tokens. Pero cuando los fondos pasan a activos descentralizados como ETH, esa capacidad de congelamiento desaparece.

En un ataque de $387,5 millones, la diferencia entre rastrear un activo y poder detenerlo puede terminar siendo decisiva.