Bitget confirmó un hackeo por USD 351 millones y suspendió los retiros: ¿qué se sabe?

El exchange de criptomonedas Bitget confirmó un hackeo por aproximadamente USD 351 millones, después de detectar transferencias no autorizadas desde parte de su infraestructura de billeteras. La compañía aseguró que los fondos de los usuarios están cubiertos por su User Protection Fund, que actualmente supera los USD 464 millones.

El ataque fue detectado el 24 de septiembre y provocó la suspensión temporal de los retiros como medida de seguridad. Según la CEO de Bitget, Gracy Chen, los atacantes no obtuvieron las claves privadas de las billeteras y lograron acceder a un sistema interno utilizado para autorizar movimientos de fondos.

De acuerdo con la explicación de la compañía, Bitget utiliza distintos niveles de almacenamiento, entre ellos billeteras calientes, tibias y frías. El incidente afectó parte de las dos primeras categorías, mientras que las billeteras frías, donde se encuentra la mayor parte de los activos del exchange, no fueron comprometidas.

Los primeros datos on-chain habían identificado movimientos por unos USD 176 millones, pero Bitget posteriormente confirmó que el monto total afectado se acercaba a USD 351 millones.

Entre los activos sustraídos se encontraba XRP, con unos 102,9 millones de tokens, valuados en aproximadamente USD 157,5 millones al momento del ataque. También fueron transferidos ETH, AVAX, BNB, USDT, USDC y XAUT, entre otros activos.

La compañía sostuvo que el ataque ya fue contenido y que no pueden producirse nuevas transferencias no autorizadas.

Chen afirmó que la pérdida total se encuentra dentro de la cobertura del fondo de protección de Bitget.

La plataforma mantiene suspendidos los retiros mientras continúa con la investigación y anunció que publicará un informe técnico con las causas del incidente y las medidas correctivas.

Respecto de los responsables, Chen afirmó que es “muy probable” que el ataque haya sido realizado por un grupo vinculado con Corea del Norte, después de identificar direcciones IP relacionadas con determinadas conexiones VPN. Investigadores on-chain también señalaron posibles vínculos con operaciones atribuidas previamente a grupos relacionados con Lazarus.

Por el momento, esa atribución continúa bajo investigación y deberá ser respaldada por la evidencia forense que Bitget prevé incluir en su informe técnico.

*

Los contenidos presentados en este artículo tienen fines exclusivamente informativos y no deben interpretarse como una recomendación de inversión ni de uso de las herramientas mencionadas. Cripto247 no asume responsabilidad por los resultados derivados de su utilización y/o aplicación y recomienda a los lectores realizar su propia investigación antes de tomar decisiones financieras.

*

Sumate a la comunidad Cripto247. Seguinos en X, Instagram, Facebook, YouTube, Telegram y enterate de todas las noticias del mundo cripto al instante.