En Bitget informaron que las transferencias no autorizadas comenzaron el 24 de septiembre a las 18:31 UTC y afectaron a parte de las billeteras calientes y de transición de la plataforma. Las billeteras frías, donde los activos se almacenan sin conexión permanente a internet, según la empresa, no resultaron afectadas.
La retirada de fondos se suspendió temporalmente, pero la negociación sigue funcionando. Más tarde, Bitget advirtió por separado sobre retrasos en el abono de algunos depósitos de criptomonedas.
La empresa afirma que las pérdidas están totalmente cubiertas por el fondo de protección de usuarios, cuyo tamaño supera los $464 millones. Bitget prometió publicar un informe completo sobre las causas del hackeo y las medidas adoptadas dentro de las 24 horas posteriores al ataque.
Gracy Chen escribió en la red social X que la investigación preliminar identificó direcciones IP y servicios VPN similares a los utilizados por hackers norcoreanos en operaciones anteriores. Según ella, la participación de un grupo de la RPDC es muy probable, pero aún no hay una atribución definitiva.
Por el tamaño de las pérdidas, el ataque a Bitget se convirtió en el mayor robo de criptomonedas confirmado desde el inicio de 2026. Antes de ello, se consideraban los mayores los ataques de abril a KelpDAO y Drift Protocol, en los que se robaron alrededor de $292 millones y $285 millones, respectivamente; la empresa analítica TRM Labs vinculó ambas operaciones con hackers norcoreanos y estimó que la proporción de grupos vinculados a la RPDC a finales de abril era de aproximadamente el 76% de todo el dinero robado en hackeos de criptomonedas desde principios de año.
Al mismo tiempo, el hackeo actual no se convirtió en el mayor robo de criptomonedas de la historia: en febrero de 2025 se robaron Ethereum por aproximadamente $1,46 mil millones de la plataforma Bybit, y el FBI posteriormente vinculó ese ataque con el grupo norcoreano Lazarus, al que las autoridades estadounidenses también llaman TraderTraitor.
Fuentes
