Bitget perdió 351,6 millones de dólares y recuperó 318.000 antes de que el resto se convirtiera en ETH imposible de congelar

Bitget perdió 351,6 millones de dólares en un ataque a sus hot wallets el 24 de septiembre. Al día siguiente, Circle y Tether habían recuperado entre las dos 318.000 dólares. El resto ya es ether, y el ether no tiene función de lista negra. Nada de esto hizo mella en el mercado: BTC está en 84.624 dólares, un 4,2 % más en la semana, y el Fear & Greed no ha bajado de 70 desde que se confirmó el ataque.

La semana, en breve

• Bitget confirmó un ataque de 351,6 millones de dólares a sus hot wallets; los atacantes movieron los fondos entre cadenas y cambiaron las stablecoins por ETH.
• Circle y Tether congelaron 318.000 dólares vinculados al hackeo; el resto ya era ether imposible de congelar.
• Investigadores de sombrero blanco desviaron el 2,8 % del bitcoin de un exploit contra Coldcard a una cartera etiquetada como «Crypto Recovery Trust».
• BTC 84.624 $ (+4,2 % en la semana), ETH 2.690 $ (+1,7 % en la semana), Fear & Greed en 70.

Vacían las hot wallets de Bitget por 351,6 millones y el hacker corre a refugiarse en ETH

Bitget confirmó el ataque el 24 de septiembre: varias hot wallets vaciadas, activos movidos entre cadenas y stablecoins convertidas en ether en transacciones rápidas, una detrás de otra. Eso es todo lo que se sabe públicamente por ahora. Ni qué carteras, ni un vector de ataque confirmado, ni una palabra todavía sobre si las reservas o un fondo de seguro cubren el agujero. No tengo el análisis del propio Bitget, y mientras no exista, cualquier afirmación que vaya más allá de la cifra del titular es una suposición.

Por qué importa: 351,6 millones de dólares es una cantidad lo bastante grande como para comprobar si un exchange de este tamaño puede asumir la pérdida sin tocar los saldos de los usuarios. Esa pregunta está ahora mismo sin respuesta, y el tamaño de la cifra es el único dato con el que puede trabajar quien está fuera de la empresa.

Qué vigilar: si Bitget publica una prueba de reservas o un calendario de devolución, y si el ether del atacante empieza a moverse hacia un exchange centralizado, que es el punto en el que aparecería en un feed de ballenas.

Circle y Tether congelan 318.000 dólares del botín; el resto ya es ETH

Circle y Tether pusieron en lista negra una cartera etiquetada como «Bitget Exploiter 8» el 25 de septiembre, bloqueando unos 99.990 USDC y 218.023 USDT, unos 318.000 dólares en total. Decrypt y CoinDesk publicaron exactamente la misma cifra por separado. Cuando llegó la congelación, el atacante ya había convertido la mayor parte de los fondos robados en ETH.

Por qué importa: la congelación funcionó tal y como está diseñada y aun así atrapó menos de una décima parte del uno por ciento del botín. Los emisores de stablecoins solo pueden actuar dentro de sus propios raíles. En cuanto los fondos robados salen de USDC o USDT hacia un activo nativo, esa palanca desaparece por completo: no se debilita, deja de existir. Para quien tiene fondos en un exchange, la lección no va realmente del ether. Va de que una red de seguridad que está a tres pasos de tu propia custodia solo sirve si el ladrón es lo bastante lento como para seguir dentro cuando salta. Este no lo fue.

Qué vigilar: si el ETH del atacante acaba en un exchange centralizado, el único cuello de botella que queda, o si antes pasa por un puente. Análisis completo en Siade Whales.

Hackers de sombrero blanco desvían el 2,8 % de un exploit contra Coldcard a un «fondo de recuperación»

Galaxy Research dice que actores de sombrero blanco reunieron el bitcoin vinculado a un exploit contra Coldcard en una dirección nueva etiquetada como «Crypto Recovery Trust». La cantidad movida es el 2,8 % del botín total. El otro 97,2 % sigue donde lo dejó el atacante original.

Por qué importa: Coldcard está pensado para el almacenamiento en frío: claves generadas y firmas hechas sin conexión, en un hardware que se supone que no es el punto débil. Un exploit contra él es un exploit contra esa suposición concreta, y un 2,8 % recuperado no es una recuperación, es un error de redondeo con nombre propio. No dice nada de si la vulnerabilidad que hay detrás está cerrada.

Qué vigilar: si el fabricante de Coldcard dice qué versión del firmware está afectada, y si la dirección de recuperación reúne más de su 2,8 % actual en los próximos días.

La semana en cifras

• BTC 84.624 $, un 4,2 % más en la semana y un 8,7 % más en 30 días: el precio aguantó un hackeo de 351,6 millones a un exchange sin inmutarse.
• ETH 2.690 $, un 1,7 % más en la semana y un 10,1 % más en 30 días: el mismo activo que eligió el hacker de Bitget para esconder los fondos robados.
• Capitalización total del mercado: 3,07 billones de dólares; dominancia de BTC del 55,1 % y de ETH del 10,7 %.
• Lo mejor del top 20 en 7 días: LINK +14,2 %, ADA +14,0 %, DOGE +10,5 %. Lo peor: TRX −0,3 %, HYPE −0,4 %, XMR −3,0 %.
• Fear & Greed en 70, y no bajó de 70 en toda la semana: 71, 70, 78, 71, 71, 71, 74, 70. El sentimiento siguió en codicia a pesar del titular del hackeo.
• Movimientos de ballenas de 25 millones de dólares o más: 5 en las últimas 168 horas, 195,5 millones en total, 56,4 millones hacia exchanges frente a 50,0 millones de salida. Una inclinación neta de 6,4 millones hacia los exchanges: demasiado pequeña para hablar de tendencia, pero es la única cifra de aquí que puedes contrastar con tus propias direcciones en lugar de con un índice de ánimo.
• Liquidaciones de BTC en 7 días: 104,9 millones en largos y 226,6 millones en cortos. Los cortos pagaron por apostar contra una semana que cerró en verde.

Qué vigilar esta semana

• Si Bitget publica una prueba de reservas o un plan para cubrir el agujero de 351,6 millones.
• Si el ether del atacante de Bitget pasa a un exchange centralizado, el único sitio donde aún podría congelarse o marcarse.
• Si el fabricante de Coldcard confirma el exploit y la dirección de recuperación supera el 2,8 %.
• Si el Fear & Greed se mantiene por encima de 70 si BTC y ETH se frenan, o si se da la vuelta el desequilibrio de liquidaciones entre largos y cortos.

Un saldo en un exchange es un derecho frente a una empresa, no frente a una blockchain: los usuarios de Bitget lo están volviendo a aprender esta semana, a razón de 351,6 millones de dólares. Siade Whales sigue los flujos de las ballenas y la exposición de tus carteras con direcciones públicas, para que un movimiento raro aparezca en tu propia pantalla y no en el aviso de un ataque sufrido por otro.