La CEO de Bitget, Gracy Chen, pierde $80,000 en un fraude del Grupo Lazarus en medio de una importante violación de seguridad del intercambio

Gracy Chen, la CEO de Bitget, ha revelado que fue víctima de un fraude de ingeniería social que resultó en una pérdida personal de aproximadamente $80,000. El fraude involucró a hackers que se hicieron pasar por periodistas a través de una cuenta comprometida de un conocido medio de comunicación cripto, una táctica que recuerda las operaciones del Grupo Lazarus de Corea del Norte.

Esta pérdida personal se produce tras una violación de seguridad más amplia en Bitget, donde el intercambio reportó retiros no autorizados que totalizan alrededor de $387.5 millones de sus billeteras. La violación, detectada el 24 de septiembre, se caracterizó por atacantes que falsificaron datos de transacciones para redirigir fondos sin comprometer las claves privadas.

Chen señaló que su experiencia se alinea con las tácticas previas empleadas por el Grupo Lazarus, que tiene un historial de atacar a ejecutivos de criptomonedas. Los dos incidentes destacan vulnerabilidades significativas en la industria cripto, particularmente en lo que respecta a ataques de capa humana que explotan la confianza en lugar de la infraestructura técnica.

En respuesta a la violación, Bitget ha pausado los retiros y está utilizando su Fondo de Protección al Usuario, valorado en más de $464 millones, para cubrir las pérdidas de los clientes. Sin embargo, la pérdida personal de Chen no está cubierta por este fondo, lo que genera preocupaciones sobre la efectividad de las medidas de seguridad existentes.

La investigación en curso sobre la violación ha visto al atacante mover fondos a través de Binance, retirando $1.23 millones y consolidando activos en una billetera que se cree está bajo su control. Las fuerzas del orden y las empresas de ciberseguridad están actualmente involucradas en el rastreo de los fondos robados a través de múltiples redes blockchain.