El CEO de Bitget sospecha que Corea del Norte está detrás del hack de 352 millones de dólares, citando pistas de IP

El CEO de la plataforma de intercambio de criptomonedas Bitget, Gracy Chen, ha revelado que una investigación preliminar apunta a Corea del Norte como posible responsable del reciente robo de 352 millones de dólares. Según Chen, el análisis de las direcciones IP involucradas en el ataque coincidió con las configuraciones de VPN que se sabe que utiliza un grupo de hackers del país nortecoreano. Este hallazgo ha generado un debate sobre la creciente sofisticación de los ciberataques dirigidos a los mercados de criptoactivos y la necesidad de reforzar la seguridad en las plataformas de trading.

El incidente, que se produjo en los últimos días, dejó a Bitget y a sus usuarios con la sensación de vulnerabilidad. Aunque la compañía no ha divulgado detalles precisos sobre la cantidad de cuentas afectadas, se confirma que el monto total del robo asciende a 352 millones de dólares, una cifra que refleja la magnitud de la operación. Bitget, que opera en más de 200 países y ofrece servicios de trading de Bitcoin, Ethereum y otros tokens, ha declarado que está colaborando estrechamente con las autoridades y los equipos de respuesta a incidentes para rastrear la fuente del ataque y recuperar los fondos perdidos.

La investigación preliminar se centró en las direcciones IP que se utilizaron para acceder a la infraestructura de Bitget. Los analistas de seguridad identificaron patrones que coinciden con las configuraciones de VPN típicamente empleadas por grupos de hackers vinculados a la República Popular Democrática de Corea (DPRK). Este tipo de pistas de IP no es nuevo en el ámbito de la ciberseguridad, ya que las agencias de inteligencia han documentado que los ciberdelincuentes de Corea del Norte suelen usar servicios de VPN para ocultar su ubicación y evitar la trazabilidad. La coincidencia de estos patrones con el ataque a Bitget sugiere una posible conexión con las operaciones de hacking del país.

Corea del Norte ha sido acusada en varias ocasiones de llevar a cabo ciberataques dirigidos a instituciones financieras y plataformas de criptoactivos. Grupos como Lazarus han sido vinculados a robos de fondos en exchanges y a la creación de malware que facilita la extracción de activos digitales. La utilización de VPN como capa de anonimato es una táctica recurrente que permite a estos actores evadir la detección y complicar la labor de las autoridades. En el caso de Bitget, la identificación de direcciones IP con patrones de VPN asociados a la DPRK añade un nuevo elemento a la investigación y plantea preguntas sobre la magnitud de la amenaza que enfrentan las plataformas de intercambio.

En respuesta al incidente, Bitget ha anunciado la implementación de medidas de seguridad adicionales, incluyendo la revisión de sus protocolos de autenticación y la ampliación de la supervisión de transacciones sospechosas. La compañía también ha reforzado su colaboración con organismos regulatorios y agencias de inteligencia para acelerar la identificación de los responsables y la recuperación de los fondos robados. Este enfoque proactivo refleja la creciente presión sobre los exchanges para demostrar la solidez de sus defensas y la transparencia en la gestión de incidentes de seguridad.

El caso de Bitget subraya la importancia de la resiliencia en el ecosistema de criptoactivos. A medida que los atacantes adoptan técnicas cada vez más sofisticadas, las plataformas deben mantenerse a la vanguardia en la protección de los activos de sus usuarios. La sospecha de que Corea del Norte esté detrás del robo de 352 millones de dólares también destaca la necesidad de una cooperación internacional más estrecha para combatir el cibercrimen transnacional. Con la evolución constante de las amenazas, los exchanges y las autoridades regulatorias deberán seguir adaptando sus estrategias para salvaguardar la integridad del mercado y la confianza de los participantes.