El CEO de Bitget sospecha que Corea del Norte está detrás del hackeo de 352 millones de dólares y cita indicios de IP

Actualización (25 de septiembre a las 4:30 a. m. UTC): Este artículo se ha actualizado para añadir nuevos comentarios de la directora ejecutiva de Bitget, Gracy Chen, y un análisis preliminar del investigador onchain Specter.

La directora ejecutiva de Bitget, Gracy Chen, dijo que piratas informáticos norcoreanos podrían estar detrás de la brecha de seguridad de 351,6 millones de dólares sufrida por el exchange el jueves, citando hallazgos preliminares que vinculan direcciones IP con servicios VPN utilizados por un grupo norcoreano. 

Al hablar durante una sesión de preguntas y respuestas en directo posterior al incidente en X, Chen dijo que los investigadores de seguridad habían señalado similitudes con ataques norcoreanos anteriores. Dijo que el exchange no creía que la brecha fuera un trabajo interno. 

«Hemos identificado algunas direcciones IP que coinciden con las opciones de VPN de un determinado grupo de la RPDC», dijo Chen, en referencia a la República Popular Democrática de Corea.

Los piratas informáticos norcoreanos fueron vinculados a un robo de criptomonedas estimado en 2.020 millones de dólares en 2025, incluido el hackeo de aproximadamente 1.500 millones de dólares del exchange Bybit, que el FBI atribuyó a Corea del Norte. 

La directora ejecutiva de Bitget, Gracy Chen, presenta una transmisión en directo en X horas después del hackeo. Fuente: Bitget

«El patrón se parece mucho a lo que el equipo norcoreano hizo anteriormente», dijo.

Un investigador onchain también ha alegado de forma independiente una relación entre el robo a Bitget y un colectivo de hackers norcoreano.

En una publicación en X, Specter dijo que rastreó parte del XRP robado hasta una dirección de Ethereum que recibió 68.808 USDT de una billetera. Esa misma billetera había enviado anteriormente Ether a una dirección etiquetada como «AFX EXPLOITER».

AFX, que sufrió un hackeo de 24 millones de dólares en julio, dijo en su análisis posterior al incidente que sospechaba de la participación de TraderTraitor, un grupo vinculado a Corea del Norte.

Fuente: Specter

Más tarde, Chen dijo en X que los hackers vulneraron un sistema backend del servicio de billetera y lo explotaron para falsificar información de transferencias, invocando el proceso de firma de autorizaciones.

«No falsificaron solicitudes de retiro de los usuarios ni obtuvieron nuestras claves privadas de la billetera fría ni de ninguna billetera caliente o templada», dijo durante la sesión de preguntas y respuestas.

Chen dijo que los investigadores todavía estaban determinando qué sistemas se habían visto comprometidos y cómo obtuvieron acceso los atacantes.

Relacionado: Bitget confirma una brecha de seguridad de 352 millones de dólares y suspende los retiros

Los comentarios llegan después de que Bitget informara de transferencias no autorizadas que afectaron a partes de su infraestructura de billeteras calientes y templadas el jueves. Los retiros seguían suspendidos en el momento de la publicación.

Durante la sesión de preguntas y respuestas, Chen también dijo que se habían recuperado algunos fondos robados, sin especificar una cantidad. Dijo que el exchange estaba trabajando con fundaciones de blockchain y otros socios en los esfuerzos de recuperación.

Revista: Asia domina el índice de adopción de criptomonedas, el hackeo de 351 millones de dólares de Bitget: Asia Express