El grupo Lazarus de Corea del Norte comienza a hackear inversores individuales, un trader pierde más de $5.2M en cripto
- El grupo Lazarus de Corea del Norte roba más de 5,2 millones de dólares a un comerciante de criptomonedas mediante malware y el lavado de fondos a través de Tornado Cash.
- Grupo vinculado al hackeo de Bybit por 1.500 millones de dólares y la venta de WBTC por 3,5 millones de dólares, con activos dispersos en múltiples billeteras.
- Los informes de blockchain muestran que el grupo Lazarus lavó 1.390 millones de dólares en ETH y aún posee 1.100 millones de dólares en criptoactivos para operaciones respaldadas por el estado.
El Grupo Lazarus de Corea del Norte ha estado vinculado a un ciberataque que robó más de $5.2 millones a un trader de criptomonedas el 24 de mayo, según el investigador de blockchain ZackXBT. El robo ocurrió a través de un sofisticado ataque de malware, con fondos desviados de varios tipos de billeteras, incluyendo multisig, cuentas de propiedad externa (EOA) y billeteras de exchanges.
El incidente, revelado en el Telegram de ZackXBT canal el martes, insinuó que el grupo podría estar cambiando su enfoque de individuos de alto patrimonio neto y empresas a traders individuales intradiarios.
Después del robo, aproximadamente 1,000 ETH fueron canalizados a Tornado Cash, un servicio de mezcla de criptomonedas utilizado comúnmente para oscurecer el origen de activos digitales robados. Los activos robados luego fueron liquidados rápidamente en el mercado abierto.
Direcciones rastreadas, Tornado Cash utilizado para lavar fondos
El canal de ZachXBT enumeró tres direcciones de Ethereum vinculadas al robo. Junto con saldos menores de tokens de QBX, Blocklords, Astra Protocol y DAI que totalizan alrededor de $1,340, el principal y posteriormente transferidos nuevamente a una billetera etiquetada como ' tenía más de 40 ETH, que son alrededor de $107,000 en los valores de mercado actuales. Se cree que estos fondos eran parte de las ganancias del ataque de malware.
El fin de semana pasado, se procesaron solo nueve transacciones utilizando la segunda dirección, que parecía ser nueva. Envío más de 200 ETH a la dirección principal. Finalmente, al momento de esta publicación, la otra dirección de criptomonedas tenía alrededor de $2.7 millones en DAI, que era la mayoría de los fondos robados.
Este patrón de conducta es consistente con lo que se encontró en un estudio reciente de TRM Labs, que detalla la red mundial de organizaciones criminales rusas y corredores de sobremesa chinos que Corea del Norte utiliza para lavar sus ganancias ilegales.
El informe alega que Lazarus proporciona la experiencia técnica, pero sus socios proporcionan los canales para integrar los fondos robados en los mercados legítimamente.
El lavado de dinero continúa en Q2 2025
En abril, la firma de análisis de blockchain SpotOnChain informó que una billetera asociada con Lazarus liquidó 40.78 Wrapped Bitcoin (WBTC) por $3.51 millones. El Bitcoin, originalmente comprado en febrero de 2023 por aproximadamente $999,900 cuando WBTC se negociaba a $24,521, fue vendido a $83,459 por moneda para una ganancia del 251% en dos años.
Hoy, el Grupo Lazarus (hackers norcoreanos) vendió 40.78 $WBTC ($3.51M) con una ganancia de $2.51M (+251%)—después de comprarlo hace 2 años.
Gastaron 999.9K $USDT para adquirir el $WBTC a ~$24,521 en febrero de 2023, y lo vendieron por 1,857 $ETH a ~$86,170 hace apenas 12 horas.
Los hackers luego… pic.twitter.com/KYQmqnJnIC
— Spot On Chain (@spotonchain) Abril 3, 2025
Los ingresos se convirtieron en 1,847 ETH y luego se dividieron entre tres billeteras. La tranche más grande de 1,865 ETH fue rastreada a otra billetera operada supuestamente por el grupo. En lugar de mantener el ETH convertido, Lazarus distribuyó 2,507 ETH entre múltiples direcciones.
Los hackers vinculados a la RPDC también estaban conectados con el infame hackeo de $1.5 mil millones en el exchange de criptomonedas Bybit. En las secuelas de la brecha, el grupo supuestamente lavó casi 500,000 ETH, equivalentes a aproximadamente $1.39 mil millones, a través de múltiples transacciones en solo diez días.
Los hackers ya han lavado completamente 49.9 万枚 ETH ($13.9 亿) robados de Bybit, todo el proceso duró 10 天。
El precio de ETH cayó 23% durante este proceso (de $2,780 a los actuales $2,130).
Mientras tanto, el principal canal utilizado por los hackers para el lavado de dinero, THORChain, también obtuvo $59 亿 en volumen de transacciones y $550 万 en ingresos por comisiones debido al lavado de dinero de los hackers.
Este artículo está patrocinado por #Bitget｜@Bitget_zh https://t.co/osoKNzFhkG pic.twitter.com/QUWuMmV6zH
— 余烬 (@EmberCN) Marzo 4, 2025
Al menos $605 millones fueron canalizados a través del protocolo de liquidez descentralizado THORChain en un solo día. Sin embargo, la plataforma de inteligencia blockchain Arkham Intelligence estima que las billeteras vinculadas a Lazarus aún mantienen aproximadamente $1.1 mil millones en reservas de criptomonedas, incluidas tenencias significativas en Bitcoin, Ethereum y Tether.
Financiación del cibercrimen para ambiciones nucleares
Investigadores de las Naciones Unidas que monitorean las sanciones el cumplimiento normativo creen que los ingresos de estos ciberataques están siendo canalizados hacia los programas de desarrollo de armas de Corea del Norte. Entre 2017 y 2023, el país supuestamente utilizó flujos de ingresos basados en criptomonedas para mejorar su tecnología de misiles, aumentando su capacidad para golpear objetivos mucho más allá de la península coreana.
En un informe publicado el pasado diciembre, Chainalysis confirmó señaló que los hackers vinculados al régimen robaron más de 1.300 millones de dólares en criptomonedas en 2024 en 47 incidentes.
“Los hackers vinculados a Corea del Norte se han hecho notorios por su sofisticada y despiadada metodología,” señaló la información de Chainalysis, añadiendo que estos esfuerzos se utilizan para eludir las sanciones internacionales y financiar las operaciones ilícitas del Estado.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Florence Muchai
Florence ha estado cubriendo durante los últimos 6 años noticias sobre criptomonedas, juegos, tecnología e inteligencia artificial. Sus estudios de Ciencias de la Computación en la Universidad de Ciencias y Tecnología de Meru y Gestión de Desastres y Diplomacia Internacional en MMUST la dotan adecuadamente de habilidades lingüísticas, de observación y técnicas. Florence ha trabajado en VAP Group y como editora en varias casas de medios de criptomonedas.
