La plataforma de criptomonedas Bitget afirmó que los atacantes robaron 387,5 millones de dólares al explotar vulnerabilidades de día cero en dos dispositivos de seguridad de terceros. La empresa dijo que la intrusión afectó a su entorno de monederos.
Las investigaciones de la empresa de seguridad de cadenas de bloques SlowMist y Mandiant, la unidad de ciberdefensa de Google Cloud, concluyeron que los atacantes accedieron a los dispositivos y llegaron al servidor de tareas de monederos de producción de Bitget. Colocaron una web shell en uno de los dispositivos y paquetes maliciosos en el servidor. También usaron una herramienta personalizada de retirada para transferir criptomonedas.
SlowMist dijo que la actividad maliciosa más temprana hallada en los registros disponibles databa del 31 de agosto. Informó de actividad similar con scripts ocultos en otros dos nodos el 23 de septiembre y el 25 de septiembre. Mandiant dijo que un atacante obtuvo acceso privilegiado a los dispositivos el 24 de septiembre de 2026.
Según SlowMist, las transferencias del robo comenzaron a las 02:31 (UTC+8) y terminaron a las 05:23; el ataque se prolongó casi 3 horas en varias cadenas de bloques. Bitget suspendió las retiradas tras detectar transferencias no autorizadas desde monederos calientes y templados. La directora ejecutiva Gracy Chen dijo que se vieron afectados varios activos y redes de cadenas de bloques, y culpó a hackers norcoreanos, citando patrones de comportamiento de IP y análisis en cadena. BleepingComputer indicó que no pudo contactar de inmediato con un portavoz de Bitget para comentar la vulnerabilidad y los productos comprometidos.
Desde entonces, Bitget ha lanzado un Recovery Bounty Program que ofrece un 5 % a quienes ayuden a recuperar o congelar los fondos robados.
Comentarios
0Aún no hay comentarios. Escribe el primero.