Hackers de Corea del Norte atacaron el exchange de criptomonedas Bitget el jueves y se llevaron cerca de $388 millones en activos digitales, según una actualización de la directora ejecutiva de la empresa — un total mayor al reportado originalmente.

La CEO de Bitget, Gracy Chen, dijo el viernes que la cifra revisada "refleja un recuento más completo de las transferencias durante el incidente". Ella había informado inicialmente que se habían movido más de $350 millones de la plataforma. La revisión agrega más de $30 millones a la estimación inicial.

Firmas de seguridad marcaron por primera vez transacciones no autorizadas de las hot wallets del exchange con sede en Victoria, Seychelles — las wallets conectadas a internet que los exchanges usan para procesar los retiros de los clientes — el jueves, antes de que la empresa anunciara que había congelado los retiros.

Bitget es el sexto exchange de criptomonedas más grande del mundo, procesando más de $1,000 millones en volumen de operaciones diarias, según datos de CoinGecko.

"Con base en los patrones de comportamiento de IP y el análisis on-chain, el método de ataque en este incidente es altamente consistente con los patrones conocidos de organizaciones de hackers norcoreanos", escribió Chen en X el viernes.

Agregó: "Nuestro objetivo es completar una recuperación total lo antes posible. Anunciaremos el intervalo de tiempo específico inmediatamente después de confirmarlo". Aún no se ha confirmado un cronograma, dejando a los usuarios a la espera de saber cuándo se reanudarán los retiros.

En una actualización de seguridad, el exchange indicó que había identificado los activos digitales robados, que consistían principalmente en ethereum, tron y la stablecoin USDT — y ningún bitcoin. Sin embargo, un rastreador de fondos robados muestra que el atacante posee más de $28.8 millones en la criptomoneda líder. Debido a que las transferencias en blockchain son públicamente visibles, el movimiento de los fondos robados puede seguirse mientras continúa el esfuerzo de recuperación.

Los criminales que roban criptomonedas — en particular los vinculados a Corea del Norte — se han vuelto más sofisticados y rápidos desde el año pasado, y los expertos afirman que las herramientas de inteligencia artificial están permitiendo que los ciberdelincuentes trabajen de manera más eficiente. Las autoridades de EE.UU. han alegado durante mucho tiempo que de hackers vinculados al gobierno de Corea del Norte, como Lazarus, roban a exchanges de criptomonedas.

La seguridad de las criptomonedas ha quedado en el centro de atención tras una serie de brechas este año que han dejado conmocionada a la comunidad. En julio, hackers explotaron un error de firmware en la popular hardware wallet de bitcoin Coldcard para robar casi $120 millones en fondos de usuarios.

A principios de este mes, presuntos hackers de sombrero blanco retiraron unos 4,000 bitcoins — con un valor aproximado de $320 millones en ese momento — de la wallet de la federación de la sidechain Liquid de Blockstream. Días después, devolvieron el 85% de los fondos y exigieron quedarse con el resto como rescate.

Este artículo se basa en el reportaje de Mathew Di Salvo y fue publicado originalmente en Bitcoin Magazine.