El CEO de Bitget afirma que un hackeo de 388 millones de dólares explotó una vulnerabilidad de seguridad de un tercero

La directora ejecutiva de Bitget, Gracy Chen, dijo que el reciente exploit de 388 millones de dólares sufrido por el exchange de criptomonedas se debió a una vulnerabilidad en un producto de seguridad de terceros que permitió al atacante obtener «credenciales internas de alto nivel».

En declaraciones a Cointelegraph, Chen dijo que el atacante utilizó esas credenciales para emitir órdenes fraudulentas de retiro. Las claves privadas de Bitget no se vieron comprometidas y sus billeteras frías no se vieron afectadas, afirmó.

Bitget dijo que desde entonces ha corregido la falla de seguridad y reforzado sus controles de retiro, entre otras medidas, restringiendo el acceso interno, añadiendo una verificación independiente para los retiros y aumentando la supervisión de actividad inusual.

El ataque ocurrió el 24 de septiembre, cuando Bitget detectó transferencias no autorizadas desde varias de sus billeteras calientes y suspendió temporalmente los retiros. Inicialmente, el exchange estimó que se habían visto afectados alrededor de 352 millones de dólares en activos.

Relacionado: Bitget reanuda los retiros de Bitcoin mientras el hacker intercambia ETH mediante THORChain

Bitget aún no ha revelado las cifras de recuperación

El exchange no ha revelado cuánto de las criptomonedas robadas ha sido recuperado o congelado. Chen dijo que algunos activos han sido congelados con ayuda de otros participantes de la industria, pero Bitget publicará un total solo después de verificar las cantidades.

Anteriormente, Bitget había pedido a THORChain, un protocolo para intercambiar activos entre blockchains, que rechazara prestar servicios a las direcciones vinculadas al ataque.

El exchange dijo que no está pidiendo a THORChain que detenga su red mientras intenta impedir que se muevan los activos robados. THORChain ha dicho que no puede incluir selectivamente en una lista negra direcciones individuales.

«Entendemos que THORChain opera como un protocolo descentralizado y ha dicho que no puede incluir selectivamente en una lista negra direcciones individuales. Respetamos las limitaciones técnicas de las distintas redes y no estamos pidiendo a ningún protocolo que tome medidas que no sean técnicamente posibles», dijo Chen.

Chen también abordó la sospecha previa de Bitget de que Corea del Norte podría haber estado detrás del ataque.

«Lo que se compartió anteriormente se basaba en indicadores preliminares identificados durante la investigación», dijo Chen.

«Esos indicadores todavía están siendo evaluados. Mandiant y SlowMist están apoyando la investigación forense independiente, y ese trabajo continúa. Compartiremos más hallazgos a medida que sean verificados», añadió.

Información adicional de Helen Partz.

Revista: THORChain, bajo presión por Bitget; ETH evoluciona más allá de la blockchain: Resumen del hodler