El monedero caliente #Bitget fue hackeado; se estima una pérdida de aproximadamente 352 millones de dólares, y las claves privadas no se filtraron
La bolsa de criptomonedas #Bitget detectó el 24 de septiembre a las 18:31 UTC (2:31 a. m. del 25 en hora de Taiwán) que algunos monederos calientes y monederos templados presentaron transferencias no autorizadas. La evaluación preliminar indica una pérdida de aproximadamente 351,6 millones de dólares, que se convierte en el incidente de hackeo de una bolsa centralizada de mayor escala registrado en lo que va de este año.
La CEO, Gracy Chen, señaló que los atacantes irrumpieron en el sistema backend clave de la infraestructura de los monederos, falsificaron los datos de las transacciones y activaron el proceso de autorización para desviar fondos. Ya se descartó que se haya filtrado la clave privada. Los monederos fríos no se vieron afectados; la pérdida queda cubierta en su totalidad por el fondo de protección de usuarios con un monto superior a 464 millones de dólares. La plataforma ha suspendido los retiros; los depósitos y las operaciones de trading se mantienen normales.
Los activos afectados incluyen ETH, XRP, USDT, USDC, AVAX, BNB, entre otros, distribuidos en múltiples cadenas de bloques. Bitget ha marcado las direcciones anómalas y ha reportado a las autoridades encargadas de hacer cumplir la ley y a las instituciones de seguridad en la cadena; actualmente colabora con Mandiant y SlowMist para investigar, y se compromete a reanudar los retiros lo antes posible tras completar la verificación de seguridad.
La bolsa de criptomonedas #Bitget detectó el 24 de septiembre a las 18:31 UTC (2:31 a. m. del 25 en hora de Taiwán) que algunos monederos calientes y monederos templados presentaron transferencias no autorizadas. La evaluación preliminar indica una pérdida de aproximadamente 351,6 millones de dólares, que se convierte en el incidente de hackeo de una bolsa centralizada de mayor escala registrado en lo que va de este año.
La CEO, Gracy Chen, señaló que los atacantes irrumpieron en el sistema backend clave de la infraestructura de los monederos, falsificaron los datos de las transacciones y activaron el proceso de autorización para desviar fondos. Ya se descartó que se haya filtrado la clave privada. Los monederos fríos no se vieron afectados; la pérdida queda cubierta en su totalidad por el fondo de protección de usuarios con un monto superior a 464 millones de dólares. La plataforma ha suspendido los retiros; los depósitos y las operaciones de trading se mantienen normales.
Los activos afectados incluyen ETH, XRP, USDT, USDC, AVAX, BNB, entre otros, distribuidos en múltiples cadenas de bloques. Bitget ha marcado las direcciones anómalas y ha reportado a las autoridades encargadas de hacer cumplir la ley y a las instituciones de seguridad en la cadena; actualmente colabora con Mandiant y SlowMist para investigar, y se compromete a reanudar los retiros lo antes posible tras completar la verificación de seguridad.
