Bitget Enfrenta $463M en Retiros Tras un Robo de $388M Atribuido al Grupo Lazarus

Bitget, un destacado intercambio de criptomonedas, reportó un alarmante retiro neto de $463 millones tras una violación de seguridad que resultó en el robo de aproximadamente $388 millones de sus billeteras calientes. Este incidente, que ocurrió el 24 de septiembre, marcó el mayor evento de retiro en un solo día registrado por DefiLlama en los últimos cuatro años.

La violación se llevó a cabo explotando una vulnerabilidad en un producto de seguridad de terceros, lo que permitió a los atacantes inyectar datos de transacciones falsificados en el proceso de autorización de Bitget. Cabe destacar que las claves privadas de Bitget permanecieron seguras y sus billeteras de almacenamiento en frío no se vieron afectadas. El ataque se caracterizó por dos transferencias de prueba preliminares que evaluaron los controles de riesgo del intercambio antes de que se llevara a cabo el retiro no autorizado principal.

La pérdida, inicialmente estimada en $351.6 millones, fue revisada a entre $387.5 millones y $388 millones. Esta cantidad representa aproximadamente el 6.8% de las reservas totales de Bitget, que ascienden a aproximadamente $5.7 mil millones. En respuesta a la violación, Bitget comenzó una reanudación gradual de los retiros el 28 de septiembre, cuatro días después del incidente. El intercambio mantiene un Fondo de Protección al Usuario, que había superado los $464 millones antes del hackeo, pero que desde entonces ha caído por debajo de los $200 millones debido al incidente.

La CEO Gracy Chen indicó que el análisis forense sugiere la participación de actores de amenazas norcoreanos, específicamente el Grupo Lazarus. Las firmas de ciberseguridad Mandiant y SlowMist están actualmente asistiendo en la investigación.

Intensificación del Debate sobre Seguridad entre Cadenas

Los fondos robados de Bitget tuvieron que ser blanqueados a través de servicios de intercambio entre cadenas, que tienen enfoques diferentes para manejar tales transacciones. NEAR Intents, un servicio de intercambio, bloqueó con éxito más de $50 millones en transferencias intentadas vinculadas al robo. En contraste, THORChain, la red de intercambio descentralizada más grande, procesó aproximadamente $6.3 millones en intercambios desde una billetera asociada con el ataque y se negó a bloquear las direcciones involucradas.

El sistema de filtrado de NEAR, conocido como SHIELD, pudo congelar alrededor de $503,000 en medio de la transacción, mientras que THORChain mantiene una política de no censurar transacciones. Esta divergencia en el manejo de fondos robados resalta el debate en curso sobre la seguridad y la descentralización en el espacio cripto.

A medida que la industria enfrenta estos desafíos, la respuesta al hackeo de Bitget podría establecer precedentes para futuras medidas de seguridad entre cadenas y las responsabilidades de las plataformas descentralizadas en la prevención del movimiento de activos robados.