Huobi y Binance toman medidas contra los hackers norcoreanos – Lo que necesita saber

Dos grandes exchanges de criptomonedas, Binance y Huobi, han congelado cuentas que contienen aproximadamente 1,4 millones de dólares en activos cripto vinculados a las actividades delictivas cibernéticas del Grupo Lazarus norcoreano.

Cómo lo hicieron Huobi y Binance

Esta acción rápida fue posible gracias a la espionaje proporcionado por Elliptic, una firma de análisis de blockchain, que rastreó los fondos hasta su destino.

El puente Horizon de Harmony fue hackeado el 24 de junio de 2022, lo que resultó en la pérdida de 99,6 millones de dólares en activos cripto. Los hackers lavaron estos fondos robados a través de Tornado Cash, ahora sancionado.

Después del hackeo, los fondos permanecieron inactivos hasta que fueron detectados recientemente, siendo canalizados a través de complejas cadenas de transacciones hacia exchanges de criptomonedas.

Los investigadores de Elliptic rastrearon la totalidad de los fondos y atribuyeron el hackeo al Grupo Lazarus, una organización delictiva cibernética controlada por Corea del Norte. El FBI confirmó posteriormente esta atribución.

Este incidente subraya la necesidad de que los actores de la industria mantengan su vigilancia y tomen medidas para identificar y prevenir el lavado de dinero en activos digitales.

Mientras los gobiernos toman medidas para combatir el cibercrimen y la financiación de los programas militares de Corea del Norte, la responsabilidad recae en la industria para hacer su parte asegurando que los activos digitales no se utilicen para fines ilícitos.

Simone Maini, la Directora Ejecutiva de Elliptic, ha destacado la importancia de identificar y prevenir casos de lavado de dinero utilizando activos digitales.

Según Maini, el sector de los activos digitales tiene la capacidad y la obligación de evitar que los activos digitales se conviertan en un refugio para los lavadores de dinero y los evasores de sanciones, y de garantizar que los activos digitales sean una fuerza para el bien en el mundo.

La rápida respuesta de los exchanges receptores ha impedido que los hackers cobren los activos robados y refuerza la importancia de la colaboración entre las firmas de análisis de blockchain, los exchanges y las agencias de aplicación de la ley en la lucha contra el cibercrimen.

Sanciones y la respuesta de Corea del Sur

Corea del Norte se ha hecho famosa por sus ciberataques, y el gobierno surcoreano ha introducido sanciones en respuesta a estas acciones, dirigidas a cuatro individuos norcoreanos y siete entidades, incluidas aquellas vinculadas a la Oficina General de Reconocimiento, la principal agencia de inteligencia de Corea del Norte.

Esta agencia es responsable de las operaciones de ciberwarfare de Pyongyang, incluida la colectividad de hackers Lazarus Group. Uno de sus miembros, Park Jin Hyok, está en la lista de los más buscados del FBI por cibercriminales, habiendo sido vinculado al ransomware Wannacry y otros ciberataques. La Universidad de Automatización de Pyongyang, que se cree que entrena a hackers norcoreanos, también ha sido incluida en la lista negra.

Las sanciones, que son las primeras impuestas unilateralmente por Corea del Sur, están diseñadas para obstruir los intentos de Corea del Norte de financiar sus programas de armas utilizando los activos robados.

Según el Ministerio de Asuntos Exteriores de Corea del Sur, estos hackers han robado divisas digitales por valor de más de 1.200 millones de dólares desde 2017, con más de la mitad procedente del ataque a Ronin, la red blockchain del juego en línea Axie Infinity, el pasado marzo.

En una era de creciente cibercrimen, es crucial que los exchanges y las empresas de análisis de blockchain continúen cooperando para garantizar la seguridad de la blockchain y evitar que los activos digitales caigan en manos equivocadas.