Bitget confirma robo de $387.5 millones por una vulnerabilidad de día cero
El intercambio de criptomonedas Bitget confirmó que un ataque reciente que resultó en el robo de $387.5 millones se llevó a cabo mediante una vulnerabilidad de día cero (una falla de seguridad desconocida en un software). Esto fue descubierto por la empresa de seguridad SlowMist, que está investigando el caso y ha encontrado herramientas personalizadas utilizadas por los atacantes para realizar transferencias no autorizadas.
Cómo funciona el ataque
Los atacantes explotaron una falla en productos de seguridad de terceros para obtener credenciales internas de alto nivel. Esto les permitió emitir comandos fraudulentos para retirar fondos de los monederos de Bitget, eludiendo los controles de riesgo existentes. El ataque afectó a 11 blockchains, incluyendo Ethereum y TRON, y comenzó a ejecutarse el 25 de septiembre de 2026.
- Los atacantes utilizaron un script oculto para acceder a variables de entorno que contenían contraseñas.
- Usaron la identidad de un empleado para acceder a la plataforma de gestión de otro producto y ejecutar comandos maliciosos.
- Se identificó una herramienta personalizada diseñada específicamente para el sistema de retiradas de Bitget.
A quién afecta
El robo ha impactado a varios activos de criptomonedas, incluyendo XRP, ETH y USDT. Además, ha llevado a que aproximadamente $1.1 millones en activos sean congelados por Circle, Tether y NEAR Intents. Este incidente subraya la vulnerabilidad en los intercambios de criptomonedas y la importancia de la seguridad en la gestión de activos digitales.
Qué significa esto para ti
Para los usuarios y empresas, este incidente destaca la necesidad de ser cautelosos al manejar criptomonedas y de verificar la seguridad de las plataformas que utilizan. La explotación de vulnerabilidades de terceros demuestra que incluso los sistemas más seguros pueden ser comprometidos, lo que resalta la importancia de mantener la seguridad cibernética al día.