Un hackeo masivo de 352 millones de dólares ha sacudido el ecosistema cripto, y todas las miradas apuntan ahora a Pyongyang. El CEO de Bitget ha tomado la palabra para confirmar que las pérdidas están contenidas —pero también para señalar a un sospechoso de peso: el grupo Lazarus, el brazo cibernético armado de Corea del Norte.
Detrás de esta cifra vertiginosa se esconde una operación de una sofisticación poco habitual, característica de un actor estatal con amplia experiencia en grandes exploits cripto. Esto es lo que se sabe hasta ahora.
352 millones de dólares robados: lo que se sabe del ataque
El hackeo, cuya magnitud lo sitúa entre los más importantes de la historia reciente de las criptomonedas, desencadenó una reacción inmediata por parte de Bitget. El CEO de la plataforma confirmó públicamente que los mecanismos de contención de pérdidas fueron activados y que la situación está ya bajo control. Hasta el momento no se ha divulgado oficialmente ningún detalle técnico preciso sobre el vector de ataque, aunque los primeros análisis on-chain apuntan a una vulneración de claves privadas o de la infraestructura de firma.
Este tipo de ataque —dirigido directamente contra las capas de seguridad más profundas de un exchange— es la firma operativa del grupo Lazarus. Los fondos robados fueron dispersados rápidamente a través de múltiples direcciones, una técnica de layering ampliamente documentada en informes previos de Chainalysis y de la ONU sobre las actividades cibercriminales norcoreanas.
En este momento, varias firmas de seguridad blockchain tienen en marcha investigaciones on-chain para intentar rastrear los flujos y potencialmente congelar parte de los activos en exchanges centralizados colaboradores.
Grupo Lazarus: el sospechoso número uno de los grandes hackeos cripto
El grupo Lazarus no es ningún desconocido en el mundo cripto. Según los datos recopilados por Chainalysis, este colectivo de hackers vinculado al Estado norcoreano habría robado más de 3.000 millones de dólares en criptomonedas entre 2017 y 2023. Entre sus golpes más sonados destacan el hackeo del bridge de Ronin Network (625 M$) en 2022 y el ataque contra Harmony Horizon (100 M$).
Su modus operandi está ya perfectamente identificado: ingeniería social dirigida a desarrolladores, explotación de vulnerabilidades en smart contracts o en infraestructuras de custodia, y posterior blanqueo a través de mixers como Tornado Cash o cadenas intermediarias. El CEO de Bitget declaró que la implicación de Lazarus es «muy probable», una formulación prudente pero cargada de significado en el actual contexto geopolítico.
Esta atribución, aunque no sea oficial, plantea una pregunta estructural para toda la industria: ante actores estatales con recursos prácticamente ilimitados, ¿son suficientes los estándares de seguridad actuales de los exchanges centralizados? Los reguladores estadounidenses y europeos podrían aprovechar este incidente para acelerar las exigencias en materia de ciberseguridad para las plataformas cripto.
¿Qué consecuencias tiene esto para la confianza en los exchanges centralizados?
Cada hackeo de esta envergadura reactiva el debate fundamental entre custodia centralizada y autocustodia. Si bien Bitget afirma haber contenido las pérdidas —lo que sugiere que los fondos de los usuarios no se han visto directamente afectados gracias a las reservas del exchange—, la reputación del sector recibe un golpe más. La confianza de los inversores institucionales, ya debilitada por los episodios de FTX y Celsius, sigue siendo un activo valioso y muy difícil de reconstruir.
En cuanto al mercado, este tipo de eventos suele generar una volatilidad a corto plazo en los activos implicados, con retiradas masivas en las plataformas percibidas como vulnerables. Cada vez más usuarios optan por migrar temporalmente hacia soluciones de cold wallet en las horas posteriores al anuncio de una brecha de seguridad de gran calado.
El incidente recuerda también la urgencia de que los exchanges refuercen sus protocolos de multifirma, de MPC (Multi-Party Computation) y de auditorías de seguridad externas periódicas —estándares que los actores más serios del mercado están adoptando de forma progresiva, aunque todavía no de manera universal.
Léa forma parte del equipo de InvestX, dedicado a acompañar a los miembros en su formación. Apasionada por las criptomonedas, sigue de cerca la evolución del mercado. En InvestX.es, escribe artículos para ayudar a los lectores a analizar la actualidad y comprender día a día lo que sucede en el mundo de la blockchain.
AVISO DE DESCARGO DE RESPONSABILIDAD
Este artículo se publica únicamente con fines informativos y no debe considerarse asesoramiento en inversiones. Algunos de los socios presentados en este sitio pueden no estar regulados en su país. Es su responsabilidad verificar la conformidad de estos servicios con las regulaciones locales antes de utilizarlos.
AVISO DE DESCARGO DE RESPONSABILIDAD
Este artículo se publica únicamente con fines informativos y no debe considerarse asesoramiento en inversiones. Operar con criptomonedas implica riesgos y es fundamental no invertir más de lo que pueda permitirse perder.
InvestX no se hace responsable de la calidad de los productos o servicios presentados en esta página y no podrá ser considerado responsable, directa o indirectamente, de cualquier daño o pérdida derivada del uso de un producto o servicio destacado en este artículo. Las inversiones en criptoactivos son, por naturaleza, arriesgadas. Se recomienda a los lectores realizar su propia investigación antes de tomar cualquier decisión y solo invertir dentro de sus posibilidades financieras. Este artículo no constituye asesoramiento financiero ni de inversión.
Advertencia sobre riesgos : Operar con instrumentos financieros y/o criptomonedas implica un alto nivel de riesgo, incluida la posibilidad de perder la totalidad o una parte de su inversión. Esto puede no ser adecuado para todos los inversores. Los precios de las criptomonedas son extremadamente volátiles y pueden verse afectados por factores externos como eventos financieros, regulatorios o políticos. El trading con margen aumenta significativamente los riesgos financieros.
Los CFD son instrumentos complejos y conllevan un alto riesgo de pérdida rápida de capital debido al efecto de apalancamiento. Entre el 74 % y el 89 % de las cuentas de inversores minoristas pierden dinero al operar con CFD. Antes de operar, debe asegurarse de comprender cómo funcionan los CFD y evaluar si puede permitirse asumir el alto riesgo de perder su dinero.
Antes de decidir operar con instrumentos financieros o criptomonedas, es fundamental estar completamente informado sobre los riesgos y costos asociados con las transacciones en los mercados financieros. Debe analizar cuidadosamente sus objetivos de inversión, su nivel de experiencia y su tolerancia al riesgo. Si es necesario, consulte con profesionales financieros. InvestX.fr/es y la aplicación InvestX pueden proporcionar comentarios generales que no deben considerarse asesoramiento financiero o de inversión. Para cualquier duda, consulte a un asesor financiero independiente.
InvestX.fr/es no se hace responsable de errores, inversiones inadecuadas, inexactitudes u omisiones, y no garantiza la precisión o integridad de la información, textos, gráficos, enlaces u otros elementos presentes en este sitio. Algunos de los socios presentados en este sitio pueden no estar regulados en su país. Es su responsabilidad verificar la conformidad de estos servicios con las regulaciones locales antes de utilizarlos.
¡6200 USDT de regalo con Bitget! 🔥
¡No dejes pasar esta oportunidad! Crea tu cuenta ahora para desbloquear esta recompensa exclusiva
