Bitget informa de una brecha en su cartera caliente de 351 millones de dólares y afirma que los fondos de los usuarios están cubiertos
Bitget afirma que sus sistemas de seguridad detectaron transferencias no autorizadas desde una parte de sus carteras calientes a las 18:31 UTC del 24 de septiembre, que afectaron a activos por un valor aproximado de 351,6 millones de dólares.
La plataforma afirma que el Fondo de Protección al Usuario cubrirá cada dólar de esa pérdida, por lo que los saldos de los clientes permanecerán intactos, incluso mientras se suspenden los retiros para revisar el incidente.
Lo que afirma Bitget que ocurrió
Según la directora ejecutiva Gracy Chen, Bitget opera un sistema de carteras de tres niveles, y la brecha afectó a una parte de las carteras calientes y tibias. Las carteras frías, que contienen la mayor parte de los activos de la plataforma, no se vieron afectadas. Los protocolos de emergencia del equipo de seguridad se activaron minutos después de detectar el incidente y señalaron y reportaron las direcciones vinculadas a las transferencias anómalas.
El Fondo de Protección al Usuario de la plataforma cuenta actualmente con más de 464 millones de dólares, muy por encima del déficit de 351,6 millones, y Bitget planea utilizarlo para cubrir la pérdida total.
«No huiremos de esto y cada dólar quedará contabilizado», escribió Chen en una actualización publicada en X. Añadió que en las 24 horas posteriores al aviso inicial se publicaría un informe completo del incidente, que incluiría la causa raíz y las medidas correctivas.
Según Bitget, el atacante accedió a un sistema de backend dentro de su infraestructura de carteras, lo utilizó para falsificar datos de transacciones y engañó al proceso de autorización de la plataforma para que liberara fondos.
Chen descartó que se hubiera comprometido una clave privada, lo que reduce las posibilidades sobre lo que salió mal, y afirmó que la contención está confirmada, por lo que ya no es posible realizar más transferencias no autorizadas.
El Grupo Lazarus podría ser responsable
El investigador on-chain Specter afirmó que el ataque fue obra del Grupo Lazarus, vinculado a Corea del Norte, una postura respaldada por el analista Conor Grogan.
«Por lo general, hacen esto los fines de semana, pero quizá tenían una ventana limitada para aprovechar la vulnerabilidad y no querían arriesgarse», escribió Grogan.
El incidente se suma a un período ajetreado en cuanto a ataques a protocolos cripto: se robaron 1.100 millones de dólares en 212 incidentes durante la primera mitad del año, y más de la mitad de esa cifra se atribuyó al Grupo Lazarus.
Fuente: CryptoPotato