El intercambio de criptomonedas Bitget ha reanudado los retiros de Bitcoin que había suspendido después de que presuntos piratas informáticos norcoreanos vulneraran sus sistemas la semana pasada y robaran más de 350 millones de dólares.
Bitget informó que ha solucionado la vulnerabilidad de seguridad explotada en el incidente y restaurará los servicios de retiro para todos los demás activos y redes compatibles lo antes posible.
La compañía también compartió un calendario estimado para la reanudación de los retiros: ETH (Ethereum, BSC, Arbitrum, Base, Optimism) el 29 de septiembre a las 8:00 UTC; USDT (Ethereum, BSC, Solana, Tron) el 30 de septiembre a las 8:00 UTC; y otros tokens, activos fiduciarios y P2P a partir del 2 de octubre a las 8:00 UTC.
La pausa temporal de retiros sigue siendo una medida de seguridad y no está relacionada con la disponibilidad de los activos de los usuarios. Los saldos de las cuentas de los usuarios no se han visto afectados, y el Fondo de Protección de Bitget cubre el impacto financiero de este incidente en toda la plataforma.
El intercambio agregó: "El incidente permanece contenido y no son posibles más transferencias no autorizadas. Los fondos de los usuarios no se ven afectados durante este proceso. El comercio y los depósitos continúan operando".
Bitget suspendió todos los retiros el jueves después de que sus sistemas de seguridad detectaran múltiples transferencias no autorizadas desde un número limitado de carteras de criptomonedas y descubrieran que los atacantes habían robado 351,6 millones de dólares de sus carteras calientes y tibias.
La CEO de Bitget, Gracy Chen, declaró que el incidente involucró las cadenas Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, BSC y Base, y afectó a múltiples activos, incluidos ETH, XRP, BNB, AVAX, USDT, USDC y otros tokens.
Chen atribuyó el incidente a piratas informáticos norcoreanos, citando análisis en cadena y patrones de comportamiento de direcciones IP, y añadió que violaron un sistema backend crítico dentro de la infraestructura de carteras de Bitget y lo utilizaron para falsificar datos de transacciones, activando el proceso de autorización del intercambio para mover fondos desde las carteras calientes/tibias comprometidas.
El viernes, Bitget actualizó la cantidad de activos robados en el ataque, señalando que se transfirieron 387,5 millones de dólares a direcciones controladas por los atacantes, según el último rastreo en cadena y la clasificación de transacciones.
La empresa también lanzó un Programa de Recompensas por Recuperación, que ofrece recompensas del 5% por ayudar a recuperar o congelar todos los fondos congelados.
Grupos de amenazas patrocinados por el estado norcoreano han sido vinculados a muchos otros incidentes importantes de robo de criptomonedas a lo largo de los años, incluido el mayor robo de criptomonedas registrado, en el que robaron 1.500 millones de dólares de la cartera fría de ETH de Bybit.
La firma británica de análisis de blockchain Elliptic estimó en febrero de 2025 que los piratas informáticos norcoreanos han "robado más de 6.000 millones de dólares en activos criptográficos desde 2017".
Deja una respuesta