El tuit fue eliminado por el autor.
Pero guardamos todo 🙂.
El exchange de criptomonedas Bitget perdió 351,6 millones de dólares después de que unos hackers vulneraran su infraestructura interna de wallets. La empresa afirma que las claves privadas no se vieron comprometidas, mientras que los fondos de los usuarios y las cold wallets permanecen seguros.
Este artículo ha sido traducido del original. Lea la versión original de nuestro corresponsal aquí.
El CEO de Bitget, Gracy Chen, afirmó que los atacantes obtuvieron acceso a un sistema backend crítico conectado a la infraestructura de wallets del exchange. Lo utilizaron para falsificar datos de transacciones y activar el proceso estándar de autorización de transferencias.
Ver publicación en X Cargando...
Según Chen, los atacantes no obtuvieron las claves privadas. En su lugar, hicieron que la infraestructura de Bitget tratara las solicitudes de transferencias fraudulentas como legítimas y moviera los fondos mediante su sistema habitual de aprobación de transacciones.
Una investigación preliminar también apunta a un posible vínculo con Corea del Norte. Durante una transmisión en directo, Chen afirmó que los investigadores habían identificado direcciones IP asociadas a servicios VPN utilizados anteriormente por un grupo vinculado a la RPDC. Añadió que el patrón del ataque también se parecía al de operaciones anteriores de hackers norcoreanos, aunque la investigación sigue en curso y la empresa aún no ha llegado a una conclusión definitiva.
Bitget detectó transferencias no autorizadas el 24 de septiembre. El ataque afectó a algunas hot wallets y a las denominadas warm wallets del exchange, que utiliza para procesar transacciones y gestionar la liquidez.
Las cold wallets, aisladas de la infraestructura conectada a Internet, no se vieron afectadas. Analistas de blockchain habían detectado anteriormente transferencias inusuales desde direcciones de Bitget y estimaron inicialmente que se habían movido activos por valor de unos 178–183 millones de dólares.
Las transacciones involucraron Ethereum, BNB, Avalanche y USDT0. Bitget confirmó posteriormente que el importe total de los fondos expuestos en el ataque alcanzó los 351,6 millones de dólares.
Chen afirmó que las transferencias no autorizadas adicionales ya habían sido bloqueadas. El método exacto utilizado para vulnerar el sistema interno aún está siendo investigado, y la empresa prepara un informe técnico detallado.
El trading y los depósitos en Bitget siguen disponibles, pero los retiros se han suspendido temporalmente mientras el exchange completa una revisión de seguridad. La empresa aún no ha proporcionado un plazo concreto para reanudarlos.
Bitget también afirmó que su Fondo de Protección de Usuarios cuenta con más de 464 millones de dólares, una cantidad suficiente para cubrir íntegramente las pérdidas. Según Chen, los saldos de los clientes siguen siendo correctos y la empresa pretende asumir el impacto del ataque sin que los usuarios sufran pérdidas.
Si la pérdida final se confirma en 351,6 millones de dólares, la brecha de Bitget podría convertirse en el mayor ataque contra una empresa de criptomonedas en 2026. A principios de septiembre, Liquid Network perdió unos 320 millones de dólares en un incidente separado.
Los hackers norcoreanos vulneraron anteriormente 7,000 cuentas de criptomonedas en más de 100 países.