Bitget confirma que una vulnerabilidad de día cero de terceros fue la responsable del robo de criptomonedas por valor de 387,5 millones de dólares.

El exchange de criptomonedas Bitget confirmó el miércoles que los atacantes que robaron 387,5 millones de dólares la semana pasada explotaron una vulnerabilidad de día cero en productos de seguridad de terceros, citando los resultados de la investigación en curso de SlowMist.

"Su investigación identificó actividad maliciosa relacionada con productos de seguridad de terceros, incluyendo una vulnerabilidad de día cero, y recuperó una herramienta personalizada utilizada por el atacante para iniciar retiros no autorizados", declaró Bitget en una publicación en X.

El 24 de septiembre de 2026, el exchange de criptomonedas reveló que ciberdelincuentes robaron 387,5 millones de dólares de sus billeteras activas y pasivas mediante una serie de transferencias no autorizadas, lo que la obligó a suspender temporalmente todos los retiros. Cerca de 1,1 millones de dólares en criptomonedas fueron congelados por Circle, Tether y NEAR Intents.

En un análisis posterior, Bitget indicó que los atacantes explotaron la vulnerabilidad para obtener credenciales internas de alto nivel y utilizarlas para emitir comandos de retiro fraudulentos al sistema de billeteras e iniciar "transferencias anómalas que eludieron los controles de riesgo existentes". Bitget notificó al proveedor externo correspondiente y deshabilitó la funcionalidad afectada mientras se completa la solución.

El incidente afectó a 11 blockchains, incluyendo Ethereum, XRP Ledger, Zcash, TRON, Arbitrum, Optimism, Base, BNB Smart Chain, Avalanche, Algorand y Celestia. Entre los activos afectados identificados hasta la fecha se encuentran XRP, ETH, USDT, ZEC, ATOM, USDC, USD0, XAUt, BNB, AVAX, TRX, ALGO y TIA.

Según un nuevo informe de progreso publicado por SlowMist, la primera actividad maliciosa vinculada al ataque se remonta al 31 de agosto de 2026.