Hackeo de Bitget Atribuido a Hackers Norcoreanos, $387 Millones Robados
Bitget, un intercambio de criptomonedas, ha reportado una importante violación de seguridad que resultó en el robo de aproximadamente $387 millones. Chainalysis ha vinculado este incidente a hackers norcoreanos, marcando una tendencia preocupante ya que el valor total de criptomonedas robadas por actores afiliados a la RPDC en 2026 supera los $1,000 millones.
El hackeo ocurrió el 24 de septiembre de 2026, aprovechando una vulnerabilidad de día cero en un software de seguridad de terceros que permitió a los atacantes obtener credenciales de alto nivel y emitir comandos de retiro fraudulentos. La violación afectó las billeteras calientes y tibias de Bitget, mientras que las billeteras frías permanecieron seguras. Tras el ataque, Bitget suspendió los retiros, pero comenzó a restaurarlos el 28 de septiembre, asegurando a los usuarios que las pérdidas serían cubiertas por su Fondo de Protección al Usuario, que tenía un valor superior a $464 millones antes del incidente.
En un giro notable, los atacantes utilizaron un intercambio entre cadenas para convertir XRP robado en Bitcoin, evitando intercambios para ocultar sus rastros. Chainalysis reportó que en las primeras tres horas posteriores a la violación, $387 millones fueron distribuidos a través de cuatro blockchains, siendo Ethereum el receptor de casi la mitad de los flujos.
La CEO de Bitget, Gracy Chen, había indicado una conexión norcoreana poco después de la violación, citando direcciones IP asociadas con VPNs de la RPDC. Este hackeo es ahora reconocido como el mayor robo de criptomonedas de 2026, aumentando significativamente las pérdidas totales de septiembre en un 462%.
En respuesta al hackeo, Bitget ha criticado a partes del ecosistema DeFi por su renuencia a ayudar en la recuperación de fondos robados. Sin embargo, el protocolo NEAR Intents logró identificar y detener más de $50 millones en intentos de lavado ilícito relacionados con la violación, aunque las recuperaciones reales fueron mínimas.
FAQ
¿Qué sucedió durante el hackeo de Bitget?
Bitget experimentó una importante violación de seguridad el 24 de septiembre de 2026, resultando en el robo de aproximadamente $387 millones. El hackeo explotó una vulnerabilidad de día cero en un software de seguridad de terceros, permitiendo a los atacantes obtener credenciales de alto nivel y emitir comandos de retiro fraudulentos.
¿Quién se cree que está detrás del hackeo de Bitget?
Chainalysis ha vinculado el hackeo de Bitget a hackers norcoreanos, marcando una tendencia preocupante ya que el valor total de criptomonedas robadas por actores afiliados a la DPRK en 2026 ha superado los $1 mil millones.
¿Qué medidas tomó Bitget tras el hackeo?
Después de la violación, Bitget suspendió los retiros pero comenzó a restaurarlos el 28 de septiembre. El intercambio aseguró a los usuarios que las pérdidas serían cubiertas por su Fondo de Protección al Usuario, que tenía un valor superior a $464 millones antes del incidente.
¿Cómo convirtieron los atacantes los fondos robados?
Los atacantes utilizaron un intercambio entre cadenas para convertir el XRP robado en Bitcoin, evitando intercambios para ocultar sus huellas. Dentro de las primeras tres horas posteriores a la violación, $387 millones fueron distribuidos a través de cuatro blockchains, con Ethereum recibiendo casi la mitad de los flujos.
¿Cuál ha sido la respuesta del ecosistema DeFi respecto al hackeo?
Bitget criticó a partes del ecosistema DeFi por su renuencia a ayudar en la recuperación de fondos robados. Sin embargo, el protocolo NEAR Intents identificó y detuvo con éxito más de $50 millones en intentos de lavado ilícito relacionados con la violación, aunque las recuperaciones reales fueron mínimas.
Comentarios
Los comentarios se moderan antes de publicarse.
Aún no hay comentarios — sé el primero.