🛡 VULNERABILIDADES 🛡

Bitget confirma hackeo de $351.6 millones, sospechan del grupo Lazarus de Corea del Norte.

⏰25 de septiembre de 2026🛡CyberObservatorio

Idioma

◢ VULNERABILIDADES ◣

Bitget confirma hackeo de $351.6 millones, sospechan del grupo Lazarus de Corea del Norte.

⟫ 25/09/2026 ⟫ Waqas

Fuente: HackRead

**Incidente de Seguridad en Bitget: Un Robo de 351.6 Millones de Dólares**

La plataforma de intercambio de criptomonedas Bitget ha confirmado que un ataque cibernético resultó en el robo de aproximadamente 351.6 millones de dólares tras obtener acceso no autorizado a una parte de su infraestructura de billeteras. Este incidente resalta la creciente vulnerabilidad en el sector de las criptomonedas y plantea serias preocupaciones sobre la seguridad de los activos digitales.

El incidente fue detectado a las 18:31 UTC del 24 de septiembre de 2026, cuando los sistemas de seguridad de Bitget identificaron transferencias no autorizadas que involucraban varias billeteras calientes. En respuesta inmediata, el intercambio suspendió los retiros, marcó las direcciones receptoras y se puso en contacto con las autoridades, así como con empresas de seguridad blockchain.

A pesar de la gravedad del ataque, Bitget aseguró que los depósitos y el comercio continuaban disponibles. La compañía subrayó que los saldos de los clientes eran precisos y que sus billeteras frías no se habían visto afectadas. Gracy Chen, CEO de Bitget, declaró que la suma robada estaba cubierta por el Fondo de Protección del Usuario del intercambio, que contaba con más de 464 millones de dólares en el momento del incidente.

Durante una transmisión en vivo en X, Chen describió el ataque como una violación directa de los sistemas de Bitget. Confirmó que los atacantes transfirieron fondos directamente en lugar de forjar solicitudes de retiro desde cuentas de clientes. Chen también expresó que los atacantes no habían obtenido las claves privadas de los usuarios ni comprometido las billeteras frías de Bitget. No obstante, la compañía no ha proporcionado detalles sobre cómo se accedió a sus sistemas ni cómo los atacantes lograron autorizar las transferencias desde las billeteras afectadas. La investigación sobre el método de entrada y el proceso de transferencia sigue en curso.

Adicionalmente, Chen abordó las especulaciones acerca de si el robo podría haber involucrado a algún empleado de Bitget. Aunque la compañía no considera que se trate de un trabajo interno, tampoco ha descartado completamente la posibilidad de que un empleado haya asistido a los atacantes. Chen calificó esta posibilidad como "bastante baja" y expresó su esperanza de que no hubiera ningún involucrado interno. Reconoció que las amenazas internas han afectado a varias empresas de criptomonedas y blockchain, y señaló que Bitget cuenta con aproximadamente 2,000 empleados. Sin embargo, hasta el momento, la empresa no ha publicado pruebas que vinculen a algún empleado con la violación.

La declaración inicial de la compañía indicaba que el incidente afectó a un número limitado de billeteras calientes y a parte de su capa de billetera tibia. Esto no necesariamente contradice la afirmación de Chen de que las claves de las billeteras no fueron robadas. Un atacante podría abusar de los sistemas internos de gestión de billeteras sin extraer las claves subyacentes, aunque Bitget no ha confirmado que esto haya sucedido.

Como medida de precaución, se suspendieron los retiros para evitar un posible abuso mientras Bitget examinaba sus sistemas. Chen mencionó durante la transmisión que los servicios de retiro se reanudarían tras la revisión de seguridad, aunque no proporcionó una hora específica para la reapertura.

Bitget ha señalado que el grupo Lazarus, una operación de hacking respaldada por el estado norcoreano, es el responsable del robo. Sin embargo, en el momento de la publicación de esta noticia, no se ha presentado evidencia técnica que respalde esta atribución. Anteriormente, Lazarus ha sido culpable de importantes robos de criptomonedas, incluidos ataques a intercambios centralizados como el hackeo de Bybit en 2025, donde el grupo sustrajo 1.4 mil millones de dólares, así como a servicios de blockchain y a titulares individuales de criptomonedas.

El principal objetivo del grupo es robar fondos para apoyar la economía norcoreana, que enfrenta severas sanciones internacionales. Chen compartió que había tenido un encuentro previo con el grupo, cuando aproximadamente 80,000 dólares fueron robados de una de sus billeteras personales fuera de Bitget. Sin embargo, su experiencia previa no establece por sí sola quién llevó a cabo el último ataque.

Bitget asegura que su Fondo de Protección del Usuario es lo suficientemente grande como para cubrir la totalidad de la pérdida reportada. Con más de 464 millones de dólares en el fondo, su valor declarado superó la cantidad robada en aproximadamente 112.4 millones de dólares en el momento del anuncio. La plataforma no ha aclarado si se retirará inmediatamente del fondo, cómo se calcula el valor del mismo o si los clientes necesitarán presentar reclamaciones. Se mantiene la afirmación de que los activos de los clientes y los saldos de las cuentas permanecen protegidos.

Además, Bitget informó que las direcciones de transferencia afectadas habían sido identificadas y reportadas. Aunque los fondos movidos a través de blockchains públicas pueden ser rastreados, la recuperación depende de si los activos llegan a intercambios cooperantes, permanecen identificables o son congelados antes de ser convertidos o pasar por servicios de blanqueo.

Se prometió un informe completo del incidente que contenga la causa de la violación y las acciones correctivas dentro de las 24 horas siguientes. Hasta que se publique dicho informe, la vulnerabilidad exacta explotada y la evidencia que conecte la operación con Lazarus permanecen desconocidas. Este incidente subraya la necesidad urgente de que las plataformas de criptomonedas refuercen sus medidas de seguridad y mantengan la transparencia con sus usuarios para salvaguardar la confianza en el sector.

◢ VULNERABILIDADES ◣

Bitget Confirms $351.6 Million Hack, Suspects North Korea’s Lazarus Group

⟫ 25/09/2026 ⟫ Waqas

Source: HackRead

Cryptocurrency exchange Bitget has confirmed that attackers stole approximately $351.6 million after gaining unauthorized access to part of its wallet infrastructure. The incident was detected at 18:31 UTC on September 24, 2026, when Bitget’s security systems identified unauthorized transfers involving several hot wallets. The exchange suspended withdrawals, flagged the receiving addresses and contacted law enforcement and blockchain security companies. Bitget said deposits and trading remained available. It also stated that customer balances were accurate and its cold wallets had not been affected. According toBitget CEO Gracy Chen, the stolen amount is covered by the exchange’s User Protection Fund, which held more than $464 million when the incident occurred. Bitget Hot Wallet Incident — September 24, 2026At 18:31 UTC on September 24, 2026, Bitget's security systems detected unauthorized transfers from some of our hot wallets. Our security team activated emergency response protocols immediately.What we have… During alive broadcast on X, Chen described the incident as a direct breach of Bitget’s systems or servers. She said the attackers transferred funds directly rather than forging withdrawal requests from customer accounts. Chen also said the attackers did not obtain users’ private keys or compromise Bitget’s cold wallets. Bitget has not explained how its systems were accessed or how the attackers were able to authorize transfers from the affected wallets. An investigation into the entry method and transfer process remains underway. Chen also addressed speculation that the theft may have involved a Bitget employee. She said the company does not currently believe it was aninside job, although investigators have not completely ruled out the possibility that an employee assisted the attackers. Chen described that possibility as “quite low” and said she hoped no insider was involved. She acknowledged thatinsider threats have affectedseveral cryptocurrency and blockchain companies and noted that Bitget employs approximately 2,000 people. Bitget has not published evidence linking any employee to the breach. The company’s initial statement said the incident affected a limited number of hot wallets and part of its warm-wallet layer. This does not necessarily conflict with Chen’s statement that wallet keys were not stolen. An attacker could abuse internal wallet-management systems without extracting the underlying keys, although Bitget has not confirmed that this is what happened. Nevertheless, withdrawals were suspended to prevent the feature from being misused while Bitget examined its systems. Chen said during the broadcast that withdrawal services would return after the security review, but she did not provide a firm reopening time. Chen said Bitget believes theLazarus Group, a North Korean state-backed hacking operation, was responsible for the theft. However, at the time of releasing this story, no technical evidence supporting that attribution has been published. Lazarus has previously been blamed for major cryptocurrency thefts, including attacks against centralized exchanges such as the Bybit hack in 2025, in which the group stole $1.4 billion, blockchain services and individual cryptocurrency holders. Their primary objective is stealing funds to supportNorth Korea’s heavily sanctioned economy, which struggles under international financial restrictions. Chen said she had encountered the group before when approximately $80,000 was stolen from one of her personal wallets outside Bitget. Her previous experience does not by itself establish who carried out the latest attack. Bitget says its User Protection Fund is large enough to cover the entire reported loss. With more than $464 million held in the fund, its stated value exceeded the stolen amount by approximately $112.4 million at the time of the announcement. The exchange has not said whether it will immediately draw from the fund, how the fund’s value is calculated or whether any customers will need to submit claims. It maintains that customer assets and account balances remain protected. Bitget also said the affected transfer addresses had been identified and reported; meanwhile, funds moved throughpublic blockchainscan be tracked, but recovery depends on whether assets reach cooperating exchanges, remain identifiable or are frozen before being converted or passed through laundering services. A full incident report containing the cause of the breach and corrective actions was promised within 24 hours. Until that report is published, the exact vulnerability exploited and the evidence connecting the operation to Lazarus remain unknown.

𝐗 Twitter f Facebook ☎ WhatsApp ✈ Telegram

← VOLVER A CIBERSEGURIDAD