#Bitget黑客伪造转账请求非窃取私钥 Bitget esta vez fue robada por 387 millones de dólares; el CEO salió a hacer una transmisión en vivo y dijo que “con muchísima probabilidad fue Corea del Norte”. Siento que el guion se parece al caso de los 1.500 millones de Bybit del año pasado.
Primero, expliquemos cómo desapareció el dinero. El hacker no tocó las claves privadas: se metió directamente en el backend del sistema de las billeteras, falsificó los datos de las transacciones y consiguió que el propio sistema de autorización de Bitget creyera que la transferencia era legítima. Así es como el dinero salió. Las billeteras frías no tuvieron problemas y el saldo de los usuarios tampoco se movió, pero sí vaciaron la billetera caliente. Lo robado incluye 103 millones de XRP (aprox. 157 millones de dólares), 31.800 ETH, además de un montón de USDT, USDC y BNB.
En una transmisión en vivo, el CEO Gracy Chen dijo que la dirección IP coincidía con la VPN que usaría un grupo de hackers norcoreanos y que la forma de atacar también era similar. El análisis on-chain de la empresa Elliptic también se sumó y dijo que los fondos robados tienen conexión con direcciones usadas anteriormente para lavar dinero de Corea del Norte. Este año, el robo de criptomonedas relacionado con Corea del Norte ya superó los 1.000 millones de dólares; la operación de Bitget es el mayor caso de ese tipo.
Bitget tiene un fondo de protección para usuarios de 464 millones de dólares: alcanza para reembolsar, pero después de pagar, no quedará mucho. Se suspendieron los retiros; los depósitos funcionan con normalidad. El CEO dijo que la recuperación sería de “unas horas a unos días”, no de “semanas”.
El lado de los hackers actuó muy rápido: ya convirtieron los activos en la cadena EVM a ETH. Tienen aproximadamente 68.500 ETH, con un valor de 184 millones. Los fondos se dividieron en carteras con importes enteros, por ejemplo: cada una con 10.000 ETH y 20 millones de XRP, lo cual es una técnica típica de lavado de dinero para facilitar transferencias posteriores en lotes.
Esta vez, Bybit también salió a ayudar: el año pasado Bitget ayudó a Bybit, y ahora toca devolver el favor. Usan el sistema LazarusBounty para rastrear los fondos.
Para ser sinceros, en esta ocasión Bitget no dañó el capital de los usuarios y el fondo de protección también es bastante sólido. Pero el agujero de 387 millones no es una cifra menor. Los hackers norcoreanos ahora están vigilando las bolsas igual que si fueran cajeros automáticos: este año, solo por robos, ya superan los 1.000 millones. La billetera fría no se rompió, no se perdió la clave privada y los usuarios no sufrieron pérdidas: esos tres puntos cuentan como línea de contención. Pero si la parte de backend de las billeteras calientes se puede manipular así, otras bolsas deberían revisar de verdad sus propios sistemas de autorización. $ETH $BTC $BNB