Los sistemas de seguridad de Bitget detectaron las transferencias no autorizadas el 24 de septiembre, y algunas direcciones de monedero vinculadas al atacante han sido bloqueadas.
La plataforma de intercambio de criptomonedas Bitget afirma que los piratas informáticos que robaron aproximadamente 351,6 millones de dólares en activos digitales de sus sistemas utilizaron técnicas que se asemejan mucho a las de conocidos ciberdelincuentes norcoreanos.
“Basándonos en los patrones de comportamiento de las direcciones IP y en el análisis de la cadena de bloques, el método de ataque en este incidente coincide en gran medida con los patrones conocidos de las organizaciones de hackers norcoreanas”, declaró la directora ejecutiva de Bitget, Gracy Chen, en una publicación del viernes en X.
La publicación de Chen no mencionaba a ningún grupo amenazante en concreto, y Bitget no ha detallado las pruebas que respaldan su evaluación. Afirmó que el incidente ya ha sido denunciado a las autoridades competentes.
Fundada en 2018, Bitget opera una plataforma de intercambio centralizada para el comercio de criptomonedas al contado y con derivados. También ofrece Bitget Wallet, una billetera de autocustodia que, según la compañía, funciona con una infraestructura independiente y no se vio afectada.
Bitget informó que sus sistemas de seguridad detectaron las transferencias no autorizadas el 24 de septiembre. Los fondos provenían de un pequeño número de billeteras activas de la plataforma. Según la compañía, sus billeteras de almacenamiento en frío no se vieron afectadas.
Los fondos robados incluyen ETH, XRP, BNB, AVAX, USDT y USDC, distribuidos en varias cadenas de bloques. XRP representa la mayor pérdida en una sola cadena. Según Chen, algunas fundaciones de blockchain han congelado las direcciones de billetera vinculadas al atacante.
La compañía aún no ha determinado cómo el atacante logró acceder a su sistema. Sin embargo, indicó que el hacker comprometió un sistema crítico de backend en su infraestructura de billetera y lo utilizó indebidamente para aprobar transferencias fraudulentas. Bitget afirmó que las claves privadas no se vieron comprometidas.
Mandiant y la empresa de seguridad blockchain SlowMist están colaborando en la investigación.
En los últimos años, piratas informáticos patrocinados por el Estado norcoreano han robado criptomonedas por valor de miles de millones de dólares. El FBI culpó a Corea del Norte del robo ocurrido en febrero de 2025, en el que se sustrajeron aproximadamente 1.500 millones de dólares de Bybit.