● NeuroSec Radar
Entrar
← Volver
7Ciber

Bitget resumes Bitcoin withdrawals after $387.5 million crypto heist

BleepingComputer · 28 sept, 11:25

La exchange de criptomonedas Bitget sufrió un robo de 387,5 millones de dólares por atacantes presuntamente norcoreanos que comprometieron un sistema backend crítico de su infraestructura de carteras. La empresa ha reanudado los retiros de Bitcoin y planea restaurar gradualmente los de otros activos mientras mantiene que los fondos de los usuarios están asegurados por su Protection Fund.

El ataque, descubierto el jueves pasado, afectó múltiples cadenas (Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, BSC y Base) e implicó el robo de diversos tokens: ETH, XRP, BNB, AVAX, USDT, USDC y otros. Los atacantes explotaron una vulnerabilidad en un componente crítico del backend de Bitget para falsificar datos de transacciones, burla del proceso de autorización de la exchange y mover fondos desde carteras calientes y templadas comprometidas.

Bitget atribuyó el ataque a hackers norcoreanos respaldados por el estado, basándose en análisis en cadena y patrones de comportamiento de IP. La empresa estableció un programa de recuperación ofreciendo bonificaciones del 5% por ayudar a congelar o recuperar fondos. Grupos de ciberdelincuentes norcoreanos han perpetrado numerosos robos criptográficos importantes; según la firma británica Elliptic, han robado más de 6.000 millones de dólares desde 2017.

Puntos clave

  • Exchange de criptomonedas Bitget sufrió robo de 387,5 millones de dólares por atacantes norcoreanos
  • Atacantes comprometieron backend crítico y falsificaron datos de transacciones para sortear autorización
  • Retiros de Bitcoin reanudados, resto de activos a restaurarse gradualmente entre 29 de septiembre y 2 de octubre
  • Bitget declara que fondos de usuarios permanecen asegurados por Protection Fund
  • Programa de recuperación de fondos con bonificación del 5%
#Ataque / brecha#Actor de amenaza

Pregunta a la IA

Para preguntar a Claude sobre esta noticia, usa tu propia API key de Anthropic. Tu navegador la envía directamente a Anthropic: nunca pasa por el servidor de esta web ni se guarda en su base de datos. Anthropic te cobra el uso (Claude Haiku 4.5, en torno a 0,003 $ por pregunta).

Consíguela en console.anthropic.com. Recomendado: una key solo para esto, con límite de gasto.