Bitget detectó transferencias no autorizadas desde varias carteras calientes el 24 de septiembre. La CEO Gracie Chen afirmó que el equipo encontró direcciones IP cuyos patrones de uso de VPN coincidían con los asociados a un grupo específico vinculado a Corea del Norte, lo que hace muy probable esa conexión.
Por qué es importante
Según Chen, los atacantes no obtuvieron las claves privadas de las carteras calientes, templadas o frías de Bitget. En su lugar, vulneraron el sistema interno del exchange y transfirieron los fondos directamente, desplazando el foco de seguridad de la custodia de claves a los controles de acceso internos.
Impacto en el mercado
Bitget ya había afirmado que su fondo de protección de usuarios supera los 464 millones de dólares y es suficiente para cubrir las pérdidas. Esa reserva es el respaldo declarado por el exchange mientras los usuarios y el mercado en general evalúan el impacto financiero y operativo del incidente.
Preguntas frecuentes
-
¿Cómo transfirieron los atacantes los fondos de Bitget?
Vulneraron el sistema interno de Bitget y transfirieron los fondos directamente desde varias carteras calientes. El exchange afirmó que los atacantes no obtuvieron las claves privadas.
-
¿Qué vincula el hackeo de Bitget con Corea del Norte?
La CEO de Bitget, Gracie Chen, afirmó que las direcciones IP utilizadas en el incidente mostraban patrones de uso de VPN coincidentes con los asociados a un grupo específico vinculado a Corea del Norte.
-
¿Robaron las claves de las carteras calientes, templadas o frías de Bitget?
No. Chen afirmó que los atacantes no obtuvieron las claves privadas de las carteras calientes, templadas o frías de Bitget.
-
¿Cuánto dinero tiene el fondo de protección de usuarios de Bitget?
Bitget ya había afirmado que su fondo de protección de usuarios supera los 464 millones de dólares.
-
¿Qué dice Bitget sobre cubrir las pérdidas?
Bitget ha afirmado que su fondo de protección de usuarios es suficiente para cubrir las pérdidas derivadas de las transferencias no autorizadas.