Bitget Says Suspected North Korean Hackers Stole $351.6M After Backend Compromise
The Hacker News · 25 sept, 12:35
El exchange de criptomonedas Bitget reportó que presuntos hackers norcoreanos robaron 351,6 millones de dólares de sus carteras caliente y templada tras comprometer sistemas backend críticos. La empresa desactivó temporalmente los retiros mientras realiza una revisión de seguridad integral con apoyo de Mandiant y SlowMist, aunque las carteras frías permanecen intactas y las transacciones normales continúan.
El ataque fue identificado el 24 de septiembre a las 18:31 UTC cuando Bitget detectó transferencias no autorizadas en un número limitado de carteras calientes. Según la CEO Gracy Chen, los activos afectados incluyen ETH, XRP, BNB, AVAX, USDT y USDC en múltiples cadenas: Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, BSC y Base.
Los atacantes comprometieron un sistema backend crítico en la infraestructura de carteras, lo usaron para falsificar datos de transacciones e hicieron que el proceso de autorización moviera fondos. Bitget ha contactado a las fundaciones de todas las cadenas afectadas y algunas ya congelaron direcciones de billeteras de atacantes. El análisis de patrones de IP y comportamiento en cadena sugiere consistencia con operaciones conocidas de organizaciones hackers norcoreanas, posiblemente del grupo TraderTraitor, responsable del robo de 1.500 millones de dólares de Bybit y 292 millones de LayerZero.
Puntos clave
- Se robaron 351,6 millones de dólares en ETH, XRP, BNB, AVAX, USDT y USDC
- Carteras frías y la mayoría de activos permanecen seguros
- Sistema backend comprometido permitió falsificación de datos de transacciones
- Retiros temporalmente suspendidos para revisión de seguridad integral
- Atribuido a presuntos hackers norcoreanos, posiblemente grupo TraderTraitor