- Hackers robaron millones en criptomonedas y se sospecha la participación del Grupo Lazarus.
- La seguridad inadecuada de las billeteras permitió la brecha a pesar de las advertencias previas.
- Los fondos robados fueron canalizados hacia exchanges centralizados para evitar la detección.
En un asalto cibernético impactante, los hackers han logrado hacerse con una suma sustancial de varias criptomonedas, incluyendo 4,5 millones de USDT, 500 ETH, 106.000 USDC, 924.000 BSC-USD, 268,5 BNB y un asombroso 97 millones de CPD. Los autores detrás de este audaz acto convirtieron rápidamente los activos robados en Ethereum (ETH).
Los transfirieron a cuentas de propiedad externa en las redes Ethereum y Binance Smart Chain (BNB). Posteriormente, canalizaron las ganancias ilícitas en varios exchanges centralizados, incluyendo MEXC, ChangeNow y WhiteBit.
El asalto
La identidad de los hackers sigue envuelta en misterio. Sin embargo, los expertos en ciberseguridad de Cyvers están levantando la alarma, sospechando la participación del notorio Grupo Lazarus, una colectividad de hackers patrocinada por el estado norcoreano.
Este último incidente ha enviado ondas de choque a través de la comunidad de criptomonedas, reavivando las preocupaciones sobre la seguridad de los activos digitales y la amenaza persistente que plantean los cibercriminales.
Cyvers, la firma de ciberseguridad que ha estado monitoreando de cerca la situación, ha identificado el control de acceso inadecuado de la billetera como la causa raíz de esta violación de seguridad. Alarmantemente, esta no es la primera vez que el exchange ha sido blanco.
En julio de 2023, Cyvers alertó al exchange sobre vulnerabilidades potenciales después de un robo de 100 millones de dólares vinculado al Grupo Lazarus norcoreano que atacó el sistema Coinspaid y Alphapo.
Se desarrolla el asalto a criptomonedas
El asalto comenzó con los hackers obteniendo acceso no autorizado a las billeteras del exchange, lo que les permitió robar varias criptomonedas. Los activos robados incluyeron 4,5 millones de USDT, 500 ETH, 106.000 USDC, 924.000 BSC-USD, 268,5 BNB y un asombroso 97 millones de CPD, lo que representa una suma sustancial en el mundo siempre volátil de las criptomonedas.
Los hackers mostraron alta sofisticación al convertir rápidamente los activos robados en Ethereum (ETH). Esta conversión les permitió ofuscar los orígenes de los fondos, haciendo más difícil para las autoridades rastrear los activos.
Para complicar aún más los esfuerzos por rastrear los activos robados, los hackers transfirieron el ETH convertido a cuentas de propiedad externa en las redes Ethereum y Binance Smart Chain (BNB). Esta táctica hizo que cada vez fuera más difícil para los investigadores seguir el rastro del dinero.
Canalizadas a exchanges centralizados
Los cibercriminales no se detuvieron en convertir y transferir los activos robados. Dieron el audaz paso de canalizar las ganancias ilícitas a varios exchanges centralizados, incluidos MEXC, ChangeNow y WhiteBit. Este movimiento tenía como objetivo facilitar el lavado de criptomonedas robadas y potencialmente convertirlas en otras monedas digitales o fiduciarias.
Aunque la identidad de los atacantes sigue siendo incierta, el dedo de la sospecha apunta hacia el Grupo Lazarus. Esta colectividad de hackers patrocinada por el estado norcoreano tiene una historia notoria de ciberataques de alto perfil, incluidos robos anteriores de criptomonedas. Su experiencia en evadir a las fuerzas del orden y realizar operaciones cibernéticas complejas los convierte en un sospechoso principal en este último incidente.
Advertencias de Cyvers
Cybers, la firma de ciberseguridad que monitorea de cerca la situación, ha emitido advertencias severas sobre el control inadecuado del acceso a la billetera que permitió que ocurriera esta violación. Su alerta previa al exchange en julio de 2023, tras un robo similar vinculado al Grupo Lazarus, parece haber pasado desapercibida, lo que finalmente resultó en otra pérdida sustancial.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
James Kinoti
Entusiasta de las criptomonedas, James encuentra placer en compartir conocimientos sobre fintech, criptomonedas, así como blockchain y tecnologías de vanguardia. Las últimas innovaciones en la industria de las criptomonedas, los juegos cripto, la IA, la tecnología blockchain y otras tecnologías son su preocupación. Su misión: mantenerse al día con aplicaciones transformadoras en diversas industrias.
