Ayer por la noche me quedé mirando los datos on-chain del caso de Bitget hasta altas horas y, cuanto más miraba, más surrealista parecía.
El 25 de septiembre Circle primero bloqueó (blacklist) la dirección del hacker del "Bitget Exploiter 8", congelando 99.990 USDC; unas 7 horas después Tether siguió el mismo camino y congeló 218.023 $USDT. En total, entre ambas partes suman 318.000 dólares.
¿Suena bastante satisfactorio? Vamos a hacer cuentas: el monto total del robo ya subió desde los 351,6 millones de dólares reportados inicialmente hasta 387,5 millones—y después, también se encontraron nuevos registros de transferencias en las cadenas ZEC y TRON. 318.000 ÷ 387,5 millones ≈ 0,08%. Los asaltantes vaciaron todo el “banco”, y cuando llegaron los policías, entraron a rebuscarle en los bolsillos del abrigo y le sacaron tres billetes y medio.
Es el mismo guion de siempre. Antes de que se emitiera la orden de congelamiento, el hacker ya había cambiado todos los stablecoins que podían congelarse por $ETH . El rastreador de MistTrack muestra que en otras direcciones relacionadas todavía hay más de 63.000 ETH. Esta cosa no tiene “emisor” detrás, así que ni Circle ni Tether pueden poner en pausa. Lo más brutal es que, dentro de la misma dirección que fue congelada, 170,47 ETH se ven claramente ahí, pero no se pueden congelar ni mover.
La velocidad también merece un momento de reflexión. En aquel robo a Drift de abril (2,85 millones de ese día), el atacante se llevó de inmediato 232 millones de USDC mediante el puente cross-chain de Circle; Circle se demoró exactamente 6 horas y hasta lo regañaron en caliente en el buscador por ZachXBT. Esta vez fue más rápido… pero el hacker corrió aún más.
Al final, lo que se congela nunca es “el dinero”, sino la actitud. Incluso Tether salió personalmente a hablar y dijo que históricamente ya ha ayudado a congelar más de 4.400 millones de dólares en activos. Pero por más que suene tranquilizador, si lo piensas con cuidado, da escalofríos: hoy puede congelar tus USDT del hacker; teóricamente, mañana también puede congelar los tuyos. Eso de la “descentralización”, frente a estas dos mayores casas emisoras de stablecoins, de verdad hay que ponerle un signo de interrogación.
Por su parte, Bitget se comprometió a dar hoy (26 de septiembre), antes de las 16:00 hora de Beijing, un cronograma para restaurar los retiros. También indicó que el Fondo de Protección al Usuario cubre con un total de 464 millones de dólares. Además, abrió una recompensa: 5% por congelar los fondos robados; y un 5% adicional si se recupera el total. La continuación del “juego de rastrear y recuperar” seguramente todavía dará para rato.
Mi postura es muy simple: si quieres la característica de “que nadie pueda congelarlo”, entonces haz custodia propia con una wallet fría; si quieres la sensación de seguridad de “si pasa algo, alguien compensa”, entonces quédate en el gran despacho que tenga un Fondo de Protección bien robusto. Estas dos protecciones siempre han sido como pez y oso: no se puede tener las dos.
¿Ustedes qué opinan? ¿Creen que este poder de congelamiento debería existir, o en realidad es solo un cuchillo colgado sobre la cabeza de todos los tenedores? Comenten en la sección de comentarios.
#Bitget #稳定币 #seguridad on-chain
El 25 de septiembre Circle primero bloqueó (blacklist) la dirección del hacker del "Bitget Exploiter 8", congelando 99.990 USDC; unas 7 horas después Tether siguió el mismo camino y congeló 218.023 $USDT. En total, entre ambas partes suman 318.000 dólares.
¿Suena bastante satisfactorio? Vamos a hacer cuentas: el monto total del robo ya subió desde los 351,6 millones de dólares reportados inicialmente hasta 387,5 millones—y después, también se encontraron nuevos registros de transferencias en las cadenas ZEC y TRON. 318.000 ÷ 387,5 millones ≈ 0,08%. Los asaltantes vaciaron todo el “banco”, y cuando llegaron los policías, entraron a rebuscarle en los bolsillos del abrigo y le sacaron tres billetes y medio.
Es el mismo guion de siempre. Antes de que se emitiera la orden de congelamiento, el hacker ya había cambiado todos los stablecoins que podían congelarse por $ETH . El rastreador de MistTrack muestra que en otras direcciones relacionadas todavía hay más de 63.000 ETH. Esta cosa no tiene “emisor” detrás, así que ni Circle ni Tether pueden poner en pausa. Lo más brutal es que, dentro de la misma dirección que fue congelada, 170,47 ETH se ven claramente ahí, pero no se pueden congelar ni mover.
La velocidad también merece un momento de reflexión. En aquel robo a Drift de abril (2,85 millones de ese día), el atacante se llevó de inmediato 232 millones de USDC mediante el puente cross-chain de Circle; Circle se demoró exactamente 6 horas y hasta lo regañaron en caliente en el buscador por ZachXBT. Esta vez fue más rápido… pero el hacker corrió aún más.
Al final, lo que se congela nunca es “el dinero”, sino la actitud. Incluso Tether salió personalmente a hablar y dijo que históricamente ya ha ayudado a congelar más de 4.400 millones de dólares en activos. Pero por más que suene tranquilizador, si lo piensas con cuidado, da escalofríos: hoy puede congelar tus USDT del hacker; teóricamente, mañana también puede congelar los tuyos. Eso de la “descentralización”, frente a estas dos mayores casas emisoras de stablecoins, de verdad hay que ponerle un signo de interrogación.
Por su parte, Bitget se comprometió a dar hoy (26 de septiembre), antes de las 16:00 hora de Beijing, un cronograma para restaurar los retiros. También indicó que el Fondo de Protección al Usuario cubre con un total de 464 millones de dólares. Además, abrió una recompensa: 5% por congelar los fondos robados; y un 5% adicional si se recupera el total. La continuación del “juego de rastrear y recuperar” seguramente todavía dará para rato.
Mi postura es muy simple: si quieres la característica de “que nadie pueda congelarlo”, entonces haz custodia propia con una wallet fría; si quieres la sensación de seguridad de “si pasa algo, alguien compensa”, entonces quédate en el gran despacho que tenga un Fondo de Protección bien robusto. Estas dos protecciones siempre han sido como pez y oso: no se puede tener las dos.
¿Ustedes qué opinan? ¿Creen que este poder de congelamiento debería existir, o en realidad es solo un cuchillo colgado sobre la cabeza de todos los tenedores? Comenten en la sección de comentarios.
#Bitget #稳定币 #seguridad on-chain
