Publicado en

Bitget sufre un hackeo de 351,6 millones de dólares: Claves de seguridad para el sector cripto

•Publicado enIncidentes y Brechas

Bitget confirma una brecha masiva: El impacto de los ataques dirigidos a infraestructuras financieras

El exchange de criptomonedas Bitget ha revelado recientemente un incidente de seguridad crítico que ha resultado en el robo de aproximadamente 351,6 millones de dólares. Según los informes técnicos, el ataque se centró en sus carteras calientes (hot wallets) y templadas (warm wallets), sistemas que permanecen conectados a internet para facilitar la liquidez inmediata de las transacciones.

Análisis técnico del incidente

A diferencia de otros ataques basados en el usuario final, este incidente involucró una intrusión sofisticada en el sistema de servicios de billetera de backend. Los atacantes lograron comprometer la infraestructura crítica para falsificar datos de transacciones y activar el proceso de firma de autorización, permitiendo el movimiento de fondos hacia direcciones controladas por los criminales.

El ataque afectó a múltiples redes blockchain, incluyendo:

  • Ethereum (ETH)
  • XRP Ledger (XRP)
  • Arbitrum y Avalanche
  • Optimism, BSC y Base

Atribución y patrones: El factor de Corea del Norte

Gracy Chen, CEO de Bitget, ha señalado que los patrones de comportamiento de las direcciones IP y el análisis on-chain son altamente consistentes con las tácticas utilizadas por organizaciones de hackers norcoreanas, como el conocido Lazarus Group. Estos grupos estatales han perfeccionado el arte del robo de activos digitales para financiar programas gubernamentales, habiendo sustraído más de 6.000 millones de dólares desde 2017 según estimaciones de firmas de seguridad como Elliptic.

Resiliencia y gestión de crisis

Desde una perspectiva empresarial, la respuesta de Bitget destaca la importancia de los fondos de reserva. La compañía ha activado su Fondo de Protección al Usuario, que actualmente cuenta con más de 464 millones de dólares (incluyendo 5.500 BTC), para cubrir la totalidad de las pérdidas de los clientes. Esta medida de compliance y gestión de riesgos es fundamental para mantener la confianza en ecosistemas financieros digitales tras un incidente de tal magnitud.

Lecciones para el entorno corporativo

Este suceso subraya tres pilares críticos para cualquier organización que gestione activos digitales o datos sensibles:

  1. Seguridad de Backend: No basta con proteger el perímetro; los sistemas internos de autorización deben contar con múltiples capas de validación no automatizables por un solo punto de compromiso.
  2. Segregación de Activos: El uso de cold wallets (almacenamiento en frío) fuera de línea protegió la gran mayoría de los activos de Bitget, limitando el daño a las carteras operativas.
  3. Planes de Contingencia Financiera: La existencia de fondos de garantía es una pieza clave en la normativa y resiliencia ante ciberataques inevitables.

Bitget continúa trabajando con firmas líderes en ciberseguridad como Mandiant y SlowMist para completar la investigación forense y reforzar sus protocolos antes de restablecer completamente los retiros.

Fuentes