Chainalysis vincula $14.3M en robos anteriores con la trampa que afectó a Binance
- Chainalysis vinculó más de $14,3 millones en pérdidas durante 18 meses con esquemas falsos de entrevistas de trabajo norcoreanos.
- Chainalysis afirma que los robos menores pueden haber ayudado a los hackers norcoreanos a perfeccionar el método utilizado posteriormente en Binance.
- Los ataques asistidos por blockchain que ocultan instrucciones de malware en cadenas públicas se quintuplicaron en el último año.
Chainalysis ha atribuido más de 14,3 millones de dólares en pérdidas de criptomonedas durante los últimos 18 meses al modus operandi de entrevistas falsas vinculado a Corea del Norte, que posteriormente se dirigió contra Binance.
La firma de análisis de blockchain considera estos robos menores como práctica para el robo de 6.300 millones de dólares.
Decenas de entrevistas laborales falsas condujeron a la vulneración de billeteras
Las pérdidas provienen de esquemas de malware y entrevistas falsas vinculadas a la RPDC, con objetivos que van desde poseedores individuales de criptomonedas y billeteras privadas hasta protocolos y DAOs.
«Hemos identificado docenas de otras vulnerabilidades en las entrevistas de trabajo que han derivado en compromisos de billeteras digitales» a nivel individual, dijo Tom McLouth, analista senior de inteligencia en Chainalysis. Las pérdidas individuales oscilaron entre decenas de miles y millones de dólares.
Los equipos norcoreanos estaban “perfeccionando y evolucionando su metodología” en esos ataques, dijo. “Así es como terminas cometiendo el mayor robo de la historia”, afirmó McLouth.
El ataque a Binance podría ser la culminación de meses o incluso años de práctica, según Chainalysis. Cryptopolitan informó que Binance rastreó su propia brecha hasta una invitación para una entrevista de trabajo enviada a un ingeniero en septiembre.
El ingeniero descargó una tarea de entrevista que había sido sembrada con código malicioso después de dos rondas con una empresa falsa. Alec Zebrick, Gerente Senior de Servicios Globales de Chainalysis, denomina a esto “entrevistas contagiosas”, las cuales están dirigidas al personal con acceso privilegiado para que sus credenciales puedan ser utilizadas en su contra contra el empleador.
Chainalysis también destacó casos de claves privadas robadas desde almacenamiento en la nube tras una entrevista maliciosa. Algunas víctimas indicaron que sus frases semilla nunca estuvieron en el dispositivo infectado, lo que según Chainalysis podría señalar credenciales de inicio de sesión o sesiones del navegador robadas.
En marzo, Microsoft documentó que su equipo de Defender Experts ha rastreado una campaña llamada Contagious Interview, activa desde al menos diciembre de 2022.
En esta campaña, reclutadores falsos de empresas de comercio de criptomonedas o de inteligencia artificial inducen a los solicitantes a ejecutar paquetes de código malicioso.
Dentro, el malware busca mnemotécnicas de billeteras, almacenes de KeePass y 1Password, así como claves criptográficas, dijo Microsoft.
Los Blockchain Dead Drops se quintuplicaron en un año
Chainalysis también informa que los ciberataques habilitados por blockchain se han quintuplicado en los últimos 12 meses. Chainalysis lo denomina Blockchain Dead Drops y este aumento se atribuye a actores estatales-nación y al posible uso de modelos de IA con pesos abiertos.
Actores norcoreanos comenzaron a utilizar la técnica, llamada “Etherhiding”, a principios de 2025. Esta vincula las máquinas infectadas mediante entrevistas de trabajo falsas con los servidores de comando y control de los atacantes, ya que un registro en blockchain es más difícil de incautar para la policía que el alojamiento centralizado.
Una configuración de DPRK dividió las instrucciones entre TRON y Aptos. Ambas cadenas tienen punteros a la carga útil alojada en BSC, y los dispositivos infectados son redirigidos hacia dicha carga útil.
Aptos es el plan de respaldo si TRON falla.
El enfoque más reciente del "receptor nulo" implanta la instrucción dentro de una dirección especialmente elaborada. Esta dirección no está controlada ni diseñada para almacenar criptomonedas.
La dirección es interpretada como un comando por las máquinas infectadas.
En septiembre, el FBI, la Agencia Nacional de Policía de Japón y agencias de Australia y Alemania atribuyeron públicamente a un grupo norcoreano llamado WaterPlum un robo de criptomonedas por ~$10,71 millones.
WaterPlum también se conoce como la "entrevista contagiosa". Su operación afectó datos sensibles de aproximadamente 7.000 cuentas de criptomonedas.
El FBI atribuyó el robo de Binance al grupo norcoreano TraderTraitor, pero Pyongyang negó cualquier implicación. Chainalysis espera que los fondos robados sigan en movimiento durante los próximos días.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Preguntas frecuentes
¿Cuánto vinculó Chainalysis al esquema de entrevistas falsas antes de Binance?
Más de 14,3 millones de dólares en los últimos 18 meses, con pérdidas individuales que oscilan entre decenas de miles y millones de dólares.
¿Cómo comenzó el ataque a Binance?
Comenzó en septiembre, cuando un ingeniero de Binance fue invitado a una entrevista con una empresa falsa y posteriormente descargó una tarea maliciosa.
¿Quién estuvo detrás del robo de Binance?
El FBI atribuyó la autoría a TraderTraitor, un grupo norcoreano. Corea del Norte ha negado su participación.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Randa Moses
Randa Moses es editora y reportera en Cryptopolitan, donde cubre tecnología, IA, robótica, criptomonedas, estafas y ciberataques. Ha trabajado en el espacio de las criptomonedas desde 2017. Ocupó cargos en Forward Protocol, AmaZix y Cryptosomniac. Randa posee un grado en Ingeniería Eléctrica y Electrónica de la Universidad de Bradford.
