Hackers norcoreanos «muy probablemente» sustrajeron 350 millones de dólares de Bitget, afirma su CEO
La CEO de Bitget, Gracy Chen, dijo que era «muy probable» que Corea del Norte estuviera detrás del hackeo de Bitget por 350 millones de dólares. Añadió que los atacantes vulneraron un sistema backend y nunca obtuvieron las claves privadas.
Los retiros siguen suspendidos tras la brecha del 24 de septiembre. Según los datos de DefiLlama, ahora es el mayor hackeo de criptomonedas de 2026.
Chen sigue un rastro de VPN hasta Corea del Norte
Chen habló del hackeo durante una sesión de preguntas y respuestas en directo en X tras el incidente. Señaló a la República Popular Democrática de Corea (RPDC).
«Pero identificamos algunas direcciones IP que coinciden con las opciones de VPN de un grupo de la RPDC. Así que creemos que es muy probable que el ataque lo haya llevado a cabo Corea del Norte», dijo.
Chen no identificó al grupo. Sin embargo, el analista on-chain Specter dijo que el XRP robado (XRP) se transfirió mediante un puente y está directamente vinculado a los fondos del exploit de AFX Trade.
AFX perdió unos 24 millones de dólares en julio. Specter señaló que el ataque se había atribuido a TraderTraitor, una unidad vinculada a Lazarus. En abril, LayerZero atribuyó a la misma unidad el exploit del puente de KelpDAO.
Síguenos en X para obtener las últimas noticias a medida que suceden
Cómo el hackeo de Bitget eludió las claves privadas
Chen dijo que los hackers nunca obtuvieron las claves privadas de las billeteras calientes, tibias o frías de Bitget. Tampoco falsificaron solicitudes de retiro de usuarios. En una publicación posterior, describió el método con más detalle.
«El atacante comprometió un sistema backend crítico de nuestra infraestructura de billeteras, lo usó para falsificar datos de transacciones y activó nuestro proceso de autorización para transferir los fondos», explicó.
Dijo que las pérdidas están contenidas y que no pueden realizarse más transferencias no autorizadas. El desglose de Lookonchain muestra que los atacantes se llevaron 9 activos distintos.
XRP representó la mayor parte, con unos 102,9 millones de tokens valorados en aproximadamente 157,5 millones de dólares. La pérdida confirmada de Bitget es de unos 352 millones de dólares, aproximadamente el doble de los cerca de 176 millones que indicaban los primeros informes en cadena.
La plataforma afirma que su Fondo de Protección al Usuario, que ahora supera los 464 millones de dólares, cubre la totalidad de la pérdida.
El mayor robo de criptomonedas de 2026 se salda con Bitget
Los datos de DefiLlama sitúan el robo a Bitget como el mayor hackeo de criptomonedas de 2026 hasta ahora. Supera por poco el incidente de 320 millones de dólares de Liquid Network en septiembre y la brecha de seguridad de Drift, de 295 millones, en abril.
El rastreador registra pérdidas de unos 2.200 millones de dólares en 281 incidentes este año. Bitget por sí sola representa aproximadamente el 16 % del total. El incidente también convierte a septiembre en el mes más costoso de 2026 hasta ahora, por delante de abril, con unos 648 millones de dólares.
Los grupos norcoreanos fueron responsables de la mayor parte de las pérdidas de principios de 2026. TRM Labs descubrió que representaron el 76 % de las pérdidas por hackeos de criptomonedas hasta abril, principalmente a través de los ataques a Drift y Kelp. En 2025, Lazarus perpetró el hackeo de Bybit, de 1.500 millones de dólares, el mayor del año.
Chen prometió publicar un informe técnico completo una vez que los investigadores confirmen cómo se produjo la intrusión. El informe debería mostrar si las pruebas forenses respaldan la atribución a Corea del Norte.
Suscríbete a nuestro canal de YouTube para ver a líderes y periodistas proporcionar información experta
Fuente: BeInCrypto