Crypto CEO accuses North Korea of stealing $387 million from Bitget platform
The Record · 25 sept, 17:15
El exchange de criptomonedas Bitget sufrió un robo de 387,5 millones de dólares tras una brecha de seguridad el jueves. La CEO Gracy Chen atribuyó el ataque a hackers norte coreanos vinculados al grupo Lazarus, basándose en direcciones IP, patrones de comportamiento y firmas en cadena. La empresa utilizará su User Protection Fund de 464 millones de dólares para compensar las pérdidas y ha lanzado un programa de recuperación con incentivos.
Los atacantes explotaron vulnerabilidades en un sistema backend de los servicios de cartera de Bitget para realizar transferencias no autorizadas de ETH, XRP, USDC y otras criptomonedas. Blockchain security firms detectaron más de 175 millones de dólares saliendo de la plataforma antes de que se produjesen robos mayores. Bitget ha suspendido los retiros y colabora con Mandiant y SlowMist en la recuperación.
La atribución a Corea del Norte se basa en investigaciones que encontraron vínculos con hurtos anteriores del grupo Lazarus. Según investigadores de Naciones Unidas, el gobierno norcoreano robó más de 2 mil millones de dólares en ataques similares el año pasado y obtuvo 3 mil millones entre 2017 y 2023. Bitget ha notificado a las autoridades competentes y varias plataformas ya han congelado fondos asociados a las carteras de los atacantes. Chen señaló que Bybit sobrevivió a un robo de 1.500 millones de dólares el año anterior, expresando confianza en la recuperación de Bitget.
Puntos clave
- Robo de 387,5 millones de dólares mediante explotación de vulnerabilidades en servicios de cartera
- Atribuido a grupo Lazarus de Corea del Norte basándose en IP, patrones y firmas on-chain
- User Protection Fund de 464 millones cubrirá pérdidas y retirada suspendida durante recuperación
- Colaboración con Mandiant y SlowMist; 5% de incentivos por congelación o recuperación de fondos