Cada historia de Zipp etiquetada como #ExchangeSecurity, las más nuevas primero.
Dos fallos de PHP sin parchear ofrecen a los atacantes un camino directo a los sistemas de archivos del servidor, poniendo a los intercambios de criptomonedas y a las billeteras basadas en la web en la mira hasta que se implementen los parches.
El trimestre muestra por qué el riesgo de seguridad está pasando de las claves robadas a todo el recorrido, desde la validación y autorización de activos hasta la retirada final.
Bybit mantuvo abiertas las retiradas sin más incidentes, lo que pone de relieve el equilibrio entre la precaución y el acceso ininterrumpido.
El robo eleva a más de 1.000 millones de dólares las pérdidas por ataques ligados a Corea del Norte en 2026. Las rápidas transferencias entre cadenas muestran la velocidad con que pueden dispersarse los fondos robados.
La cronología sitúa la actividad maliciosa más de tres semanas antes del vaciado de las billeteras calientes de Bitget, por lo que el periodo previo es clave para la investigación.
La reapertura es un primer paso, no una prueba de que se estén completando las transferencias de clientes. ETH, USDT y otros servicios seguirán un calendario escalonado.
La respuesta incorpora capas de aprobación y restablece credenciales, pero las funciones de seguridad de terceros afectadas seguirán desactivadas hasta que concluya la corrección.
Dos pequeñas transferencias de prueba no activaron ninguna alerta antes de que el atacante aprovechara una vulnerabilidad de día cero en un producto de seguridad de terceros para ordenar retiradas fraudulentas.
La brecha desplaza el foco del acceso inicial a la respuesta al incidente: los propios sistemas de Bitget detectaron transferencias no autorizadas antes de que comenzaran las mayores pérdidas.
El exchange afirma que la pausa fue una medida de seguridad, no una señal de que los activos de los usuarios fueran insuficientes, y que las pérdidas quedaron cubiertas por su fondo de protección.
El CEO afirmó que las claves privadas no se vieron comprometidas, pero los atacantes accedieron a los sistemas internos de las carteras y eludieron los controles de riesgo para las retiradas.
La reapertura por fases llega tras el mayor robo de criptomonedas del año del que se tiene constancia. Bitget afirma que su fondo de protección al usuario, con 5.500 BTC, cubrirá las pérdidas.
La reanudación por fases supone un paso hacia la normalidad del servicio, pero el incidente mantiene en el punto de mira la seguridad del exchange y el acceso a los retiros.
La reanudación por fases llega tras la supuesta solución de una vulnerabilidad, mientras que el compromiso de Bitget de devolver su Fondo de Protección a un nivel base de 300 millones de dólares sigue siendo un indicador clave de confianza.
El incidente pone bajo escrutinio los controles de seguridad de Bitget. Gracy Chen afirma que una brecha importante perjudicaría los planes de salida a bolsa de la plataforma.
La reapertura por fases mantendrá los retiros suspendidos hasta que concluyan las comprobaciones de seguridad, mientras Mandiant y SlowMist siguen investigando el incidente del 24 de septiembre.
El aumento desde los 351,6 millones de dólares se debe a activos adicionales de Zcash y TRON detectados durante el rastreo, no a un nuevo robo. Bitget ha fijado un plazo para anunciar su plan de reanudación de retiradas.
La congelación alcanza solo una pequeña parte de los 351,6 millones de dólares sustraídos: más de 63.000 ETH siguen en direcciones de los atacantes, fuera del control de los emisores de stablecoins.
Un giro generalizado hacia activos de riesgo impulsa los tokens especulativos, mientras los operadores asimilan un hackeo a una plataforma de intercambio de 351,6 millones de dólares y se enfría la actividad en derivados.
La reanudación de las retiradas pondrá a prueba la confianza de los clientes en la capacidad del exchange para soportar pérdidas y una posible retirada masiva de fondos.
Crypto News
CryptoSlate
WuBlockchain
CoinTelegraph
TheBlock
CoinDesk