La parte más importante de la brecha de Bitget de 387,5M$ no es realmente el tamaño de la pérdida.
Lo importante es cómo los atacantes sacaron el dinero.
Bitget dice que no se comprometieron claves privadas. En cambio, los atacantes vulneraron la infraestructura de las carteras backend y manipularon los datos de las transacciones para que las transferencias no autorizadas fueran aprobadas por los propios sistemas de Bitget.
Ese es un modo de fallo muy distinto a simplemente robar la clave de una hot-wallet.
Las cold wallets no se vieron afectadas, mientras que la pérdida final aumentó de 351,6M$ a 387,5M$ después de que se identificaran transferencias de Zcash y TRON del incidente original.
Luego está el Protection Fund.
Bitget dice que su fondo tiene más de 464M$ y es suficiente para cubrir las pérdidas de los usuarios. Eso tranquiliza, pero la estructura importa: una gran parte de esa protección está mantenida en Bitcoin.
Por lo tanto, una reserva de seguros denominada en BTC tiene riesgo de mercado justo cuando la confianza en un exchange de criptomonedas podría estar bajo presión.
La lección más grande no es necesariamente “CEX malo, self-custody bueno”.
Los exchanges aportan liquidez, acceso a fiat e infraestructura de ejecución que la self-custody no puede reemplazar. Pero un fondo de protección de un exchange sigue siendo un respaldo después de que algo falle.
La self-custody elimina el riesgo de contraparte del exchange, a la vez que introduce la responsabilidad sobre tus propias claves.
Riesgos diferentes. Compensaciones diferentes.
#CryptoSecurity #Bitcoin
Lo importante es cómo los atacantes sacaron el dinero.
Bitget dice que no se comprometieron claves privadas. En cambio, los atacantes vulneraron la infraestructura de las carteras backend y manipularon los datos de las transacciones para que las transferencias no autorizadas fueran aprobadas por los propios sistemas de Bitget.
Ese es un modo de fallo muy distinto a simplemente robar la clave de una hot-wallet.
Las cold wallets no se vieron afectadas, mientras que la pérdida final aumentó de 351,6M$ a 387,5M$ después de que se identificaran transferencias de Zcash y TRON del incidente original.
Luego está el Protection Fund.
Bitget dice que su fondo tiene más de 464M$ y es suficiente para cubrir las pérdidas de los usuarios. Eso tranquiliza, pero la estructura importa: una gran parte de esa protección está mantenida en Bitcoin.
Por lo tanto, una reserva de seguros denominada en BTC tiene riesgo de mercado justo cuando la confianza en un exchange de criptomonedas podría estar bajo presión.
La lección más grande no es necesariamente “CEX malo, self-custody bueno”.
Los exchanges aportan liquidez, acceso a fiat e infraestructura de ejecución que la self-custody no puede reemplazar. Pero un fondo de protección de un exchange sigue siendo un respaldo después de que algo falle.
La self-custody elimina el riesgo de contraparte del exchange, a la vez que introduce la responsabilidad sobre tus propias claves.
Riesgos diferentes. Compensaciones diferentes.
#CryptoSecurity #Bitcoin