in

Bitget vincula a hackers norcoreanos con el robo de 352 millones de dólares

La plataforma de intercambio de criptoactivos Bitget ha confirmado una brecha de seguridad que ha resultado en la sustracción de activos digitales valorados en 351,6 millones de dólares. La cúpula directiva de la firma, encabezada por su consejera delegada Gracy Chen, ha señalado a actores vinculados con Corea del Norte como los presuntos responsables de esta incursión, basándose en la identificación de direcciones IP asociadas a servicios de red privada virtual utilizados históricamente por grupos de ciberdelincuentes de dicho país. Este incidente representa una de las mayores vulneraciones sufridas por una casa de cambio en el presente ejercicio, poniendo de relieve la fragilidad de los sistemas de custodia en caliente frente a ataques coordinados.

La arquitectura del ataque y la respuesta operativa

El asalto, detectado durante la tarde del pasado jueves, se ejecutó mediante la infiltración en un sistema crítico de gestión de monederos, permitiendo a los atacantes suplantar información de transferencia y activar de forma fraudulenta el protocolo de firma de autorizaciones de la plataforma. Según los detalles técnicos facilitados por la compañía, el ataque se concentró exclusivamente en infraestructuras de monederos calientes y templados, mientras que los activos almacenados en almacenamiento frío permanecieron fuera del alcance de los intrusos. Esta distinción es crucial, ya que los monederos fríos representan la capa de seguridad más robusta en el ecosistema de las Finanzas digitales, al permanecer desconectados de la red.

  • Volumen del impacto: El robo asciende a 351,6 millones de dólares, superando las estimaciones iniciales de 183 millones reportadas por analistas de cadenas de bloques.
  • Activos comprometidos: La brecha afectó a una multiplicidad de criptoactivos, incluyendo ether, XRP, USDT, USDC, Avalanche y BNB.
  • Respaldo de solvencia: Bitget ha activado su Fondo de Protección de Usuarios, dotado con más de 464 millones de dólares, para garantizar la integridad de los saldos de sus clientes.
  • Medidas de contención: Las retiradas de fondos permanecen suspendidas temporalmente, aunque las operaciones de depósito y la actividad de trading continúan funcionando con normalidad.

Implicaciones para el mercado y la seguridad institucional

La ciberseguridad se ha consolidado como la principal variable de riesgo para los inversores institucionales y minoristas en el mercado de activos digitales. La recurrencia de estos ataques, que siguen patrones operativos similares a los observados en el histórico robo de 1.500 millones de dólares sufrido por Bybit en febrero de 2025, obliga a las plataformas a redoblar la inversión en auditorías de código y protocolos de acceso. La colaboración entre actores del sector, como la ofrecida por el consejero delegado de Bybit, Ben Zhou, al poner a disposición su plataforma LazarusBounty para el rastreo de fondos, subraya la necesidad de una infraestructura de seguridad compartida para combatir la sofisticación del cibercrimen patrocinado por Estados.

La seguridad de los sistemas de backend ha demostrado ser el eslabón más débil en la cadena de custodia de activos digitales, obligando a las plataformas a replantear sus modelos de gobernanza y control de firmas múltiples ante amenazas persistentes y de alta capacidad tecnológica.

Perspectivas de valoración y confianza del inversor

Desde una óptica de mercado, la capacidad de Bitget para absorber una pérdida de esta magnitud sin comprometer la liquidez de sus usuarios es un factor determinante para la recuperación de su reputación. La reacción del mercado ante este tipo de eventos suele traducirse, a corto plazo, en una mayor volatilidad de los activos afectados y un examen riguroso de los múltiplos de valoración de la plataforma. La rapidez con la que se restablezcan las funciones de retirada, proyectada por Chen en un horizonte de días, será la prueba definitiva para restaurar la confianza operativa. En un entorno regulatorio cada vez más estricto, la gestión de crisis y la transparencia en la comunicación de estas brechas son ahora pilares fundamentales que dictan la viabilidad a largo plazo de cualquier entidad en este segmento financiero.

Pulso de la Comunidad 126 votos registrados

¿Cuál es tu valoración sobre este acontecimiento?

E-E-A-T Verificado Metodología Editorial y Verificación de Fuentes Primarias

El análisis financiero y las coberturas macroeconómicas de El Semanal (entidad editorial verificada en el Knowledge Graph de Wikidata Q141764148) se rigen por estándares de máxima transparencia informativa y contraste empírico directo.

Fuentes Institucionales y Registros Primarios Utilizados:
  • Banco Central Europeo (BCE) y Banco de España: Series oficiales de tipos de interés, facilidad de depósito y cotización mensual del Euríbor hipotecario.
  • Instituto Nacional de Estadística (INE) y Eurostat: Contabilidad nacional, variaciones del PIB y serie histórica del Índice de Precios de Consumo Armonizado (IPCA).
  • Red Eléctrica de España (REE) y OMIE: Precios horarios del mercado mayorista ibérico de electricidad y cálculo regulado del PVPC.
  • Ministerio para la Transición Ecológica y el Reto Demográfico (MITECO): Geoportal de Hidrocarburos y estaciones de servicio en territorio nacional.
Mesa Técnica y Redacción de Análisis Económico - El Semanal (elsemanal.es).

¿Qué opinas?

126 Votos
Upvote Downvote
javier.gomez

Escrito por Javier Gómez

Periodista de investigación, ciberseguridad y justicia en El Semanal. Licenciado en Periodismo por la Universidad de Navarra. Especializado en seguridad informática, análisis de vulnerabilidades, delincuencia tecnológica, procesos judiciales y políticas públicas de protección de datos.

Apple integra un interruptor de privacidad para desactivar la inteligencia artificial de Siri

John Wilson revela la historia oculta del hormigón como cimiento del emprendimiento global