La directora ejecutiva de Bitget, Gracy Chen, manifestó que las primeras indagaciones tras el ataque informático de 351,6 millones de dólares sufrido por el exchange apuntan a la posible participación de piratas informáticos norcoreanos. Durante una transmisión en vivo en la red social X, la ejecutiva detalló que se identificaron direcciones IP que coinciden con las utilizadas por redes privadas virtuales (VPN) empleadas por un grupo vinculado a la República Popular Democrática de Corea (RPDC).
Señales que apuntan a Pyongyang
Chen explicó que los investigadores de seguridad notaron similitudes con otras intrusiones atribuidas a Corea del Norte. “Detectamos direcciones IP que encajan con las opciones de VPN de un colectivo norcoreano específico”, afirmó, descartando que el incidente haya sido obra de algún empleado interno. Este patrón recuerda al robo de aproximadamente 2.020 millones de dólares en criptoactivos ocurrido en 2025, que incluyó el ataque de 1.500 millones al exchange Bybit, atribuido por el FBI a Corea del Norte.
Paralelamente, el investigador onchain conocido como Specter presentó evidencias independientes que conectan el saqueo de Bitget con el mismo grupo. Según su análisis, parte del XRP sustraído fue rastreado hasta una dirección de Ethereum que había recibido 68.808 USDT desde una billetera que previamente envió Ether a una cuenta etiquetada como “AFX EXPLOITER”. La empresa AFX, víctima de un hackeo de 24 millones de dólares en julio, ya había señalado en su informe posterior al ataque la posible intervención de TraderTraitor, un colectivo ligado a Corea del Norte.
Detalles técnicos del ataque
Durante la sesión de preguntas y respuestas, Chen precisó que los atacantes comprometieron un sistema backend del servicio de billetera y lograron manipular la información de las transferencias, interviniendo en el proceso de autorización de firmas. “No falsificaron solicitudes de retiro de los usuarios ni obtuvieron nuestras claves privadas de la billetera fría, ni de ninguna billetera caliente o templada”, aclaró. La ejecutiva agregó que los especialistas aún investigan qué sistemas fueron vulnerados y cómo los intrusos obtuvieron acceso inicial. Bitget confirmó el jueves transferencias no autorizadas que afectaron partes de su infraestructura de billeteras calientes y templadas, y mantiene suspendidos los retiros al momento de esta publicación.
Esfuerzos de recuperación
Chen también adelantó que parte de los fondos robados ya han sido recuperados, aunque evitó precisar una cifra. El exchange está colaborando con fundaciones de blockchain y otros socios para intentar recuperar el resto de los activos. En paralelo, las autoridades y expertos en ciberseguridad continúan analizando los rastros digitales para esclarecer el origen del ataque y prevenir futuras intrusiones.