BingX, el exchange de criptomonedas de Singapur, sufre un gran exploit en su billetera: se informa que le robaron más de 52 millones de dólares

BingX, un intercambio de cifrado con sede en Singapur, ha sufrido un ataque dirigido a sus billeteras activas.

El ataque afectó a varias cadenas de bloques y Cyvers Alerts estimó una pérdida total de más de 52 millones de dólares.

BingX confirma el hackeo de carteras

El incidente fue detectado inicialmente por la firma de seguridad blockchain PeckShield, que informó una «salida de fondos significativa y sospechosa» del intercambio por un total de más de $13,5 millones en una publicación del 20 de septiembre en X. Esta cifra fue revisada posteriormente a $26,7 millones como el alcance de el exploit se volvió más claro.

La directora de productos de la compañía, Vivien Lin, abordó la violación en una publicación separada, afirmando que aproximadamente a las 4 a. m., hora de Singapur, su equipo técnico identificó un acceso anormal a la red, sospechando un ataque a su billetera activa.

En respuesta, la bolsa con sede en Singapur inició un plan de emergencia, que incluía la transferencia urgente de activos y la suspensión de retiros.

“Para proteger los activos de los usuarios, utilizamos un sistema de gestión en capas, con la mayoría almacenada en billeteras frías y solo una cantidad mínima guardada en billeteras activas para retiros”, explicó Lin. Aseguró a los usuarios que, si bien los retiros se detuvieron temporalmente por una inspección de emergencia, su objetivo es restablecer los servicios dentro de las 24 horas.

La cuenta X oficial de BingX agregó: «Hasta ahora, solo pérdidas menores y las tenemos cubiertas», y explicó que la mayoría de los activos permanecieron seguros en billeteras frías, y solo una cantidad limitada se vio afectada en la billetera activa.

Lin reiteró esto al afirmar que la pérdida general fue «mínima y manejable», y enfatizó que los activos de los usuarios estaban seguros y bien protegidos bajo su sistema de gestión de activos en capas.

Preocupaciones por la transparencia

Sin embargo, las cifras procedentes de las plataformas de seguridad en cadena muestran un panorama diferente. PeckShield reveló que, además de los 26,7 millones de dólares inicialmente desviados, horas más tarde se drenaron otros 16,5 millones de dólares, lo que elevó las pérdidas totales estimadas a más de 43 millones de dólares.

Cyvers Alerts actualizó posteriormente la cifra de pérdidas, indicando que el total ahora supera los 52 millones de dólares, y que la mayoría de los activos robados se intercambiaron. Las cadenas afectadas incluyen Ethereum, BNBChain, BASE, Optimism, Polygon, Arbitrum y Avalanche.

Según los datos de EtherScan, una dirección compartida por PeckShield recibió millones de dólares en varios tokens de múltiples cadenas de bloques. La fuente de estas transferencias fue una billetera con la etiqueta «BingX 15», una de las billeteras más populares del intercambio.

Ese mismo día, BingX había emitido un aviso sobre el mantenimiento temporal de su sistema de billetera, advirtiendo a los usuarios que los depósitos y retiros podrían retrasarse.

Sin embargo, este aviso recibió críticas de la comunidad criptográfica. Harrison Leggio, cofundador de la startup de criptografía g8keep, comentó sobre su transparencia y se preguntó si la situación era simplemente «mantenimiento de la billetera», entonces ¿por qué hay una «pérdida menor de activos?»

Instó a los usuarios a considerar plataformas más seguras y afirmó: «Si van a utilizar un [intercambio centralizado], utilice uno real que no genere exploits como este».

La publicación BingX, el intercambio de criptomonedas de Singapur, sufre una explotación de billetera caliente: se reportan robos de más de $52 millones apareció por primera vez en CryptoPotato.