El hackeo y los bloqueos de Bitget: qué dicen sobre guardar dinero en un exchange
En tres semanas Bitget dio dos motivos para pensar dónde está el dinero. Repasamos ambos hechos desde las fuentes primarias y escribimos un artículo.
Un hackeo en el que no robaron claves
- El 24 de septiembre salieron del exchange 351,6 millones de dólares, cifra elevada después hasta unos 387,5 millones. El dinero salió por siete redes, con la mayor parte en XRP: unos 158 millones.
- Las claves privadas no fueron robadas y los monederos fríos quedaron intactos. El atacante entró en la parte servidora y falsificó los datos de la transacción que veía el sistema de autorización. Retiradas ajenas pasaron la aprobación normal como legítimas. Desde el lado del usuario no hay defensa posible: al intruso no le hacen falta ni su contraseña ni su doble verificación, porque no le engaña a usted.
La lista de bloqueos va más allá de tres países
- El 16 de octubre Rusia y Bielorrusia entraron en la lista de jurisdicciones prohibidas; Kazajistán ya estaba antes. En total la lista nombra
28 jurisdicciones, entre ellas Japón, Canadá, Francia, Alemania y Estados Unidos: se trata igualmente de mercados regulados en los que el exchange no entra sin licencia.
- Cinco días para todo. Desde el 18 de octubre no hay nuevas operaciones, hasta el 21 hay que cerrar posiciones y retirar fondos, desde el 21 se restringe el acceso. Sortearlo con VPN queda prohibido en una cláusula aparte.
Lo que la autocustodia no resuelve
Esta parte suele quedar sin escribir, y pesa más que las demás.
- Los usuarios de Bitget no perdieron dinero. La pérdida la cubrió el fondo de protección, con más de 464 millones. Quien pierde su frase secreta o firma una transacción maliciosa no tiene fondo, ni deshacer, ni soporte.
- La geografía también limita a los monederos. En el propio Rainbow la sección Cash funciona solo para clientes en Estados Unidos, salvo Nueva York y California, y solo con tarjeta Visa.
La autocustodia traslada el riesgo en vez de eliminarlo: de la contraparte a usted. Es elegir qué riesgo llevar, no «uno es mejor que el otro».
Sobre el token, también sin adornos
Rainbow recompra RNBW en el mercado, y lo hemos medido: más de 20 millones de tokens entre febrero y octubre, con órdenes de mercado y pago en USDC. La dirección de tesorería y el desglose mensual están en el artículo. Pero en la cadena no hay fijada ninguna obligación de recomprar, y la afirmación de que «la empresa recompra el token con parte de sus comisiones» describe un mecanismo que allí no existe.
El artículo completo — rnbw.wiki/es/articles/bitget-hack-blocks-self-custody-wallet
Qué está cambiando en el código del monedero — en rnbw.wiki/pulse
$RNBW #RNBW