exchange de criptomonedas
2 artículos con esta etiqueta
Robo de criptoactivos en Bitget (unos 387,5 millones de dólares): ¿están cubiertos los saldos de los clientes y qué deben hacer los titulares de cuentas?
El 24 de septiembre de 2026 (UTC), el exchange de criptomonedas Bitget detectó transferencias no autorizadas desde parte de sus monederos calientes y templados. Primero estimó unos 351,6 millones de dólares y el 25 de septiembre confirmó unos 387,5 millones de dólares enviados a direcciones controladas por el atacante. Bitget dice que los saldos de las cuentas de los clientes no se vieron afectados, que la pérdida entra en su Fondo de Protección del Usuario, que los monederos fríos no se tocaron y que la vía de entrada fue una vulnerabilidad zero-day en productos de seguridad de terceros, ya corregida. Se pausaron los retiros y luego se restablecieron por fases; la página de Bitget dice que quedaron totalmente restablecidos el 2 de octubre. Bitget no ha publicado el nombre del producto afectado ni un informe completo de la causa raíz. La conclusión de este sitio: fue un robo de los monederos del propio exchange, no una filtración de datos de clientes, así que el principal riesgo para los titulares ahora son los falsos mensajes de «recuperación» y «compensación». Active la autenticación en dos pasos, abra Bitget solo desde su propio marcador y no comparta nunca una frase semilla, una clave privada ni un código de verificación.
Acceso no autorizado al groupware interno de Bithumb (datos personales de 844 clientes expuestos): números de identificación, números de cuenta y más, y qué deben hacer los clientes
Bithumb, un exchange de criptomonedas de Corea del Sur, descubrió el 27 de octubre de 2026 un acceso anómalo de un tercero externo no autorizado a su sistema interno de groupware móvil y, según la prensa coreana que informó de su anuncio del 29 de octubre, constató que se expusieron datos personales de clientes. De los registros de 6.444 clientes implicados, 5.600 estaban en archivos cifrados con DRM que no se podían leer desde fuera, y se expusieron los datos de 844 clientes. Los datos varían según el cliente e incluyen nombre, número de móvil, correo electrónico, número de registro de residente, número de carné de conducir, número de cuenta y copias del documento de identidad. También se vieron afectados 715 empleados. Bithumb dice que el groupware está separado de las cuentas del exchange y de la información de activos, y no se ha confirmado ninguna intrusión directa en el servicio del exchange ni en la base de datos de clientes. Conclusión de este sitio: trate como sospechosa cualquier llamada, SMS o correo que mencione su documento de identidad o los datos de su cuenta, no comparta nunca un código de un solo uso ni una contraseña, y consulte el aviso de Bithumb en la app o el sitio oficial que abra usted mismo.