Bitget señala a Corea del Norte tras un hackeo de 350 millones de dólares
Bitget afirma que el ataque se produjo a través de un sistema backend y no mediante las propias carteras. XRP fue el activo sustraído de mayor valor, mientras continúa la investigación sobre la implicación de la RPDC.
Puntos clave
- Bitget considera muy probable que Corea del Norte sea responsable del hackeo de 350 millones de dólares.
- Los atacantes aprovecharon un sistema backend, sin obtener claves privadas ni acceso directo a las carteras.
- Bitget afirma que el User Protection Fund puede cubrir el daño y publicará más adelante un informe técnico.
Bitget afirma que Corea del Norte está “muy probablemente” detrás del hackeo de 350 millones de dólares (308 millones de euros). Según la directora ejecutiva Gracy Chen, los atacantes no obtuvieron claves privadas, pero sí lograron aprovechar un sistema backend para desviar fondos. Los retiros siguen suspendidos por ahora tras el ataque del 24 de septiembre.
Rastro hacia la RPDC
Chen dijo durante una sesión de preguntas y respuestas en directo en X que el equipo había encontrado direcciones IP que coinciden con elecciones de VPN de un grupo de la República Popular Democrática de Corea, es decir, la RPDC. Con base en ello, Bitget considera muy probable la implicación norcoreana. No mencionó ningún grupo específico.
Esa sospecha encaja en un patrón más amplio. Los grupos de hackers norcoreanos, entre ellos Lazarus, llevan años vinculados a grandes robos de criptoactivos. En abril de 2026, la Lazarus Group volvió a relacionarse con el hackeo de Kelp DAO, en el que se sustrajeron unos 290 millones de dólares (255 millones de euros) a través de LayerZero.
Cómo funcionó el ataque
Según Chen, las carteras hot, warm y cold de Bitget no se vieron comprometidas directamente. Tampoco habrían presentado los atacantes transacciones falsas de retiro de usuarios. En su lugar, obtuvieron acceso a un sistema backend crítico dentro de la infraestructura de carteras, con el que falsificaron datos de transacciones y engañaron el proceso de autorización.
El exchange afirma que el daño ha sido contenido y que ya no pueden producirse más transferencias no autorizadas. Lookonchain informó de que los atacantes se llevaron nueve activos distintos. XRP fue, con diferencia, la mayor parte, con unos 102,9 millones de tokens valorados en aproximadamente 157,5 millones de dólares (139 millones de euros).
Bitget afirma que el User Protection Fund, que ya supera los 464 millones de dólares (408 millones de euros), puede cubrir la totalidad del daño. Esto es importante para los usuarios, porque muestra cómo los exchanges intentan preservar la confianza y la liquidez tras un gran hackeo mientras avanza la investigación.
En otros incidentes recientes también se observó una combinación similar de riesgos en carteras e infraestructura. Así, Bitget ya había informado antes de grandes transferencias sospechosas después de que los usuarios reportaran problemas con los retiros.
Mayor hackeo de 2026
Según DefiLlama, este es hasta ahora el mayor hackeo de criptoactivos de 2026. El ataque a Bitget es mayor que el incidente de Liquid Network en septiembre y el ataque a Drift en abril. El rastreador sitúa el daño total de este año en unos 2,2 mil millones de dólares (1,9 mil millones de euros) repartidos en 281 incidentes.
Chen ha prometido publicar más adelante un informe técnico completo, una vez que los investigadores hayan confirmado con mayor detalle la intrusión. Ese informe deberá aclarar si las pruebas forenses respaldan la atribución a Corea del Norte.
