Por Canuto  

Bitget reportó transferencias no autorizadas por unos USD $351,6 millones desde algunas de sus billeteras. La empresa atribuyó el incidente a la manipulación de un sistema interno de autorización y dijo que investiga indicios que podrían vincular al atacante con Corea del Norte, una hipótesis aún no confirmada.
***

  • El exchange informó de transferencias no autorizadas por aproximadamente USD $351,6 millones, detectadas el 24 de septiembre.
  • La CEO Gracy Chen dijo que los atacantes manipularon un sistema backend y que no robaron claves privadas.
  • Bitget afirmó que su fondo de protección, superior a USD $464 millones, cubrirá las pérdidas; la empresa pausó los retiros.

 

Bitget reportó transferencias no autorizadas por aproximadamente USD $351,6 millones desde algunas de sus billeteras el 24 de septiembre. La empresa aseguró que detuvo la salida de fondos y que su fondo de protección cubrirá las pérdidas. Su CEO, Gracy Chen, señaló indicios que podrían apuntar a un grupo norcoreano, pero no confirmó la identidad de los responsables.

Un ataque que aprovechó el proceso de autorización

Los sistemas de seguridad del exchange detectaron transferencias no autorizadas a las 18:31 UTC del 24 de septiembre, cuando fondos comenzaron a salir de algunas billeteras. En aproximadamente una hora, investigadores de blockchain ya habían contabilizado cerca de USD $183 millones en stablecoins, Ethereum y otros criptoactivos que partían de direcciones identificadas como pertenecientes a Bitget, informa Decrypt.

Bitget informó que las transferencias no autorizadas afectaron activos por unos USD $351,6 millones. La empresa no había publicado, según la información disponible, un análisis técnico completo de la causa raíz del incidente.

Chen explicó que los atacantes no obtuvieron claves privadas de billeteras frías, calientes o templadas. Según la CEO, accedieron a un sistema backend de la infraestructura de billeteras y lo utilizaron para alterar datos de transferencias, de modo que el proceso de autorización aprobara operaciones fraudulentas.

La explicación de Chen apunta a la manipulación de la información que el sistema revisa antes de autorizar una operación, en lugar del robo de claves privadas. La compañía aún debe publicar un análisis técnico completo que detalle cómo ocurrió la intrusión y qué controles fallaron.

El rastro en la cadena y el peso de XRP

Parte de la secuencia pudo reconstruirse a partir de los movimientos visibles en blockchain, incluso antes de que Bitget hiciera pública la intrusión. La investigadora seudónima DCF GOD señaló una billetera recién creada que utilizó USD $19,67 millones en USDT0, una versión cross-chain del stablecoin Tether vinculada al dólar, para comprar ETH 7.111 en seis minutos.

La operación se ejecutó a través de los exchanges descentralizados UniswapX y 1inch Fusion, con un precio aproximadamente 5% superior al de mercado, según la información reportada. Después de ese movimiento, otras billeteras etiquetadas como pertenecientes a Bitget continuaron enviando activos hacia direcciones controladas por el atacante, con transferencias que pasaron por al menos cinco redes blockchain.

El principal activo identificado en el botín fue XRP: los investigadores atribuyeron al atacante unos XRP 103 millones, valorados en cerca de USD $157 millones. Esa composición ayuda a dimensionar el incidente, pero el monto total comunicado por Bitget incluye también otros activos y transferencias, por lo que no debe confundirse la valoración de XRP con la pérdida completa.

La actividad visible en la cadena permite seguir el movimiento de fondos entre direcciones, pero por sí sola no establece quién controla esas billeteras ni quién organizó el ataque. Las observaciones de investigadores y los indicios que menciona Bitget aportan piezas para la investigación, aunque la atribución definitiva requiere evidencia adicional.

Bitget promete cubrir las pérdidas, mientras pausa los retiros

Chen afirmó que la salida de fondos ya fue detenida y que no podían producirse nuevas transferencias no autorizadas. También dijo que el Fondo de Protección al Usuario de Bitget, que custodia más de USD $464 millones, cubrirá la totalidad de las pérdidas para que los saldos de los clientes permanezcan intactos.

Bitget pausó temporalmente los retiros como medida de precaución. La compañía indicó que anunciaría un plan para los clientes que quisieran retirar sus fondos, aunque la información disponible no detallaba las condiciones de ese proceso. El exchange también señaló que los depósitos y las operaciones de trading continuaban funcionando.

El fondo cumple un papel central en la respuesta anunciada por la empresa, pues busca evitar que los usuarios asuman directamente el costo del robo. Bitget había creado esa reserva para afrontar incidentes de seguridad y, en 2023, su tamaño se situaba en USD $300 millones, destinados a cubrir hackeos y sustracciones.

La promesa de reponer las pérdidas no elimina las preguntas sobre cómo se alteraron los datos de las transacciones ni sobre los controles que permitieron que el proceso de autorización aceptara los pagos. Bitget se comprometió a publicar un informe completo, incluido un análisis de la causa raíz, una vez que sus equipos técnicos terminen la remediación del sistema.

Corea del Norte, una hipótesis todavía sin confirmar

Chen señaló que algunas direcciones IP observadas coincidían con opciones de VPN asociadas, según ella, con un grupo de la República Popular Democrática de Corea. También dijo que ciertos patrones on-chain se parecían a técnicas vinculadas con grupos de hackers relacionados con el Estado norcoreano, aunque subrayó que la identidad de los responsables no está confirmada.

La CEO no hizo pública evidencia técnica que permita verificar de forma independiente esa atribución. Además, indicó que ella misma había sido objetivo del mismo grupo en el pasado y que perdió alrededor de USD $80.000 desde una billetera personal ajena a Bitget, un episodio que, de acuerdo con su testimonio, influye en su evaluación del caso actual.

Entre los antecedentes citados figura el Grupo Lazarus, también rastreado bajo el nombre en clave TraderTraitor, al que se han atribuido algunos de los mayores robos de la industria. El FBI confirmó semanas después que el grupo norcoreano estuvo detrás del ataque a Bybit de febrero de 2025, que provocó pérdidas de USD $1.400 millones.

Chainalysis situó en más de USD $2.000 millones el botín atribuido a Corea del Norte durante 2025, una cifra que muestra por qué las sospechas contra actores vinculados a ese país suelen recibir atención en investigaciones cripto. Sin embargo, ese antecedente no demuestra que el mismo grupo haya atacado Bitget; por ahora, la atribución permanece como una hipótesis planteada por Chen y pendiente de respaldo técnico público.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados