Bitget sufre hackeo y ofrece recompensa al respecto
Bitget es un exchange de criptomonedas fundado en 2018 que permite comprar, vender y operar con activos digitales como cualquier otro. Recientemente sufrió un hackeo donde fueron extraídos hasta 387 millones de dólares, ahora ofrece una recompensa a quien ayude a recuperar lo robado.
Publicidad
El exchange de criptomonedas Bitget elevó a 387.5 millones el monto sustraído durante un ataque contra su infraestructura de billeteras, la cifra inicial era de 351.6 millones, pero tras un recuento ahora se sabe la cifra exacta del dinero robado. Según explicó Gracy Chen, directora ejecutiva de Bitget, los atacantes “Comprometieron un sistema crítico de back-end dentro de nuestra infraestructura de billeteras, lo usaron para falsificar datos de transacciones y activaron nuestro proceso de autorización para sacar los fondos”. La compañía sostiene que las claves privadas no fueron comprometidas (esperamos que eso sea cierto).
Una vez obtenidos los activos, los responsables comenzaron a moverlos rápidamente entre diferentes redes, incluyendo Ethereum, XRP Ledger y Base para evitar pudieran ser rastreados con facilidad y más tarde venderlos con calma. Entre las criptomonedas afectadas se encontraban ether, XRP y las stablecoins USDC y USDT.
Como medida de seguridad, Bitget suspendió temporalmente los retiros mientras realizaba una revisión de su infraestructura. La empresa aseguró que la suspensión no se debía a una falta de fondos y señaló que cuenta con un fondo de protección para usuarios superior a USD 464 millones, destinado a cubrir el monto sustraído.
Para intentar recuperar los activos, Bitget lanzó un Programa de Recompensa de Recuperación, mediante el cual ofrecerá recompensas equivalentes al 5% de los fondos congelados y otro 5% de los fondos recuperados a quienes contribuyan efectivamente a su localización y recuperación.
La empresa también trabaja con las firmas de seguridad Mandiant y SlowMist, además de investigadores, exchanges y equipos responsables de las redes afectadas. Algunas billeteras vinculadas con los atacantes ya habrían sido identificadas y congeladas.
Este ataque tiene similitudes atribuidas a grupos vinculados con Corea del Norte, especialmente por la forma de mover y lavar los fondos. Sin embargo, estas atribuciones corresponden a análisis de terceros y Corea del Norte niega habitualmente su participación en este tipo de ataques (pues claro, nunca van a decir “nosotros fuimos”).
Conclusiones:
Como hemos mencionado en varias ocasiones en este blog, los ciberdelincuentes nunca descansan, siempre estarán buscando un blanco a quien despojar de su dinero u otros recursos. Esperamos pueda recuperarse lo robado y que los usuarios obtengan su dinero de regreso.
Un agradecimiento a Criptonoticias e Infobae por la información que ha servido como base para redactar esta noticia.
