Hackeo a Bitget suma USD 387,5 millones al botín norcoreano de criptomonedas

El jueves por la tarde, la plataforma de intercambio de criptomonedas Bitget detectó algo que no debería haber estado sucediendo: dinero desapareciendo de las billeteras de sus clientes sin autorización. Cuando los analistas terminaron de contar lo que se había ido, la cifra inicial de 351,6 millones de dólares creció hasta 387,5 millones. Fue el robo más grande de criptomonedas registrado en todo 2026, según datos de la firma TRM Labs, y los investigadores de seguridad blockchain apuntaron rápidamente hacia un culpable conocido: piratas informáticos vinculados a Corea del Norte.

Gracy Chen, directora ejecutiva de Bitget con sede en Seychelles, explicó cómo ocurrió el ataque. Los responsables habían comprometido un sistema crítico en la infraestructura de back-end de la empresa, lo que les permitió falsificar datos de transacciones y activar el proceso de autorización para extraer los fondos. Una vez que drenaron las billeteras, movieron rápidamente los tokens robados entre distintas redes blockchain —Ethereum, XRP Ledger y Base— convirtiendo muchos de ellos en el camino. Las monedas afectadas incluyeron ether, XRP y las stablecoins USDC y USDT.

La firma de análisis blockchain Elliptic identificó patrones que coincidían con ataques previos atribuidos a Corea del Norte: la forma en que se movieron los fondos, los métodos de lavado utilizados, e incluso conexiones con direcciones vinculadas a hackeos anteriores. El grupo conocido como "TraderTraitor" emergió como el principal sospechoso. Chen confirmó este análisis, señalando que los patrones de comportamiento de IP y el análisis en cadena eran altamente consistentes con operaciones conocidas de organizaciones de piratas informáticos norcoreanas.

Este robo no ocurre en el vacío. Representa un hito en una campaña más amplia de Corea del Norte contra la industria de criptomonedas. Elliptic ha rastreado más de 50 incidentes de seguridad vinculados a la República Popular Democrática de Corea solo en 2026, sumando aproximadamente 1.200 millones de dólares en fondos robados. Desde 2017, los piratas informáticos norcoreanos han sustraído miles de millones en activos digitales, utilizándolos para generar ingresos para un régimen bajo sanciones internacionales. TRM Labs describió estas operaciones como "dirigidas por el Estado que involucran compromisos sofisticados de infraestructura".

Bitget, fundada en 2018 y la quinta exchange más grande del mundo por volumen de operaciones spot, cuenta con más de 120 millones de usuarios. La compañía suspendió temporalmente los retiros como medida de seguridad, aunque Chen aclaró que la decisión no obedecía a un faltante de fondos. El monto sustraído está cubierto por el fondo de protección de usuarios de Bitget, que actualmente supera los 464 millones de dólares. La empresa está trabajando con las firmas de seguridad Mandiant y SlowMist, además de fuerzas de seguridad y equipos que administran las blockchains afectadas, algunos de los cuales ya han identificado y congelado billeteras pertenecientes a los atacantes.

Este ataque se suma a una serie de brechas importantes en la industria de criptomonedas en los últimos meses. A comienzos de septiembre, 319 millones de dólares en bitcoin fueron sustraídos de la blockchain Liquid Network. En abril, 292 millones desaparecieron de la infraestructura utilizada por el protocolo KelpDAO. En febrero de 2025, piratas informáticos norcoreanos habían drenado 1.500 millones de dólares de Bybit, entonces el mayor hackeo individual registrado en el sector.

Las autoridades advierten que los delincuentes pueden mover criptomonedas robadas a través de fronteras sin tocar el sistema financiero tradicional, lo que hace que el rastreo y la recuperación sean extraordinariamente difíciles. La inteligencia artificial está proporcionando a los atacantes nuevas herramientas que facilitan la ejecución de exploits sofisticados. Mientras tanto, las empresas de criptomonedas siguen siendo blancos atractivos precisamente porque permiten sustraer y mover grandes cantidades de activos digitales en poco tiempo. El robo de datos personales de tenedores de criptomonedas también se ha convertido en un negocio paralelo, con grupos criminales vendiendo información o cobrando rescates por no hacerlo. La semana pasada, un grupo que aseguraba estar detrás de una filtración de datos en el banco digital Revolut amenazó con vender registros confidenciales de cientos de clientes a menos que la compañía pagara 3 millones de dólares.