La plataforma de criptomonedas Bitget sospecha que Corea del Norte es responsable de hackeo de $352 millones

Read, Watch or Listen

1x 1.5x 2x

Playback speed 1x 1.5x 2x

El exchange de criptomonedas Bitget confirmó una salida no autorizada de activos por un total aproximado de $351.6 millones tras una brecha de seguridad que afectó a partes de su infraestructura de billeteras calientes y tibias. El incidente se detectó el 24 de septiembre de 2026 a las 18:31 UTC, cuando los sistemas de seguridad identificaron transferencias no autorizadas que involucraban varios activos digitales. La CEO de Bitget, Gracy Chen, declaró durante una transmisión en vivo en X que los hallazgos preliminares sugieren que hackers respaldados por el estado de Corea del Norte, específicamente el Grupo Lazarus, estuvieron detrás del ataque. Según el exchange, los investigadores rastrearon direcciones IP sospechosas y patrones de uso de redes privadas virtuales que coincidían con ciberataques previos atribuidos a actores de amenaza norcoreanos. Chen informó que los hackers violaron un sistema backend crítico de la infraestructura de billeteras en lugar de falsificar solicitudes de retiro de usuarios. Los atacantes manipularon detalles de transferencia internamente para activar procesos de firma regulares. Bitget confirmó que sus billeteras frías permanecieron completamente seguras y desconectadas, y que las claves privadas de los usuarios no fueron comprometidas. Entre los activos digitales afectados, XRP representó el mayor volumen robado, valorado en casi $157.5 millones. Otras criptomonedas impactadas incluyeron Ethereum, BNB, USDT y USDC. Tras la detección de la brecha, Bitget suspendió temporalmente los retiros de la plataforma, dejando disponibles el trading y los depósitos. El exchange marcó las direcciones de las billeteras receptoras, contactó a las agencias de aplicación de la ley y se coordinó con empresas de seguridad blockchain y fundaciones de tokens para congelar fondos ilícitos. Bitget anunció que el monto total robado está cubierto en su totalidad por su Fondo de Protección al Usuario, que contaba con más de $464 millones en el momento del incidente. El exchange declaró que los saldos de los clientes permanecen precisos y seguros, mientras los equipos de seguridad continúan una investigación forense integral sobre cómo los atacantes obtuvieron el acceso inicial a los sistemas backend internos.