El Grupo Lazarus una vez más: se sospecha que una nueva víctima fue víctima de un hackeo de $3,1 M en Tron
Collins J. Okoth
3 min de lectura
- El detective de criptomonedas ZachXBT informó que el Grupo Lazarus atacó a otra víctima en la red Tron y se llevó más de 3 millones de dólares en USDT.
- El botín de USDT robado fue transferido luego a Ethereum antes de ser dividido entre 10 direcciones y depositado en Tornado Cash.
- Los datos on-chain revelaron que el ETH se depositó en Tornado Cash en las siguientes cantidades: 96 x 10 ETH, 4 x 100 ETH, 78 x 1 ETH y 5 x 0,1 ETH.
ZachXBT, el popular detective de criptomonedas, informó que una víctima fue hackeada en Tron, lo que provocó una pérdida de aproximadamente $3,19 M en USDT. El USDT robado fue transferido a Ethereum antes de que el ETH se dividiera entre 10 direcciones y se depositara en Tornado Cash. ZachXBT atribuye este hackeo al notorio Grupo Lazarus de Corea del Norte.
Onchain Lens reveló que ZachXBT había descubierto otro ataque malicioso por parte de un hacker, lo que provocó la pérdida de aproximadamente 3,19 M de USDT por parte de la víctima desconocida. Según TronScan, el USDT se transfirió a la cadena de Ethereum, donde se intercambió por ETH y luego se dividió entre 10 direcciones antes de depositarse en Tornado Cash (96 x 10 ETH, 4 x 100 ETH, 78 x 1 ETH, 5 x 0,1 ETH).
ZachXBT señaló que el hacker reutilizó una dirección de robo del hackeo de Michael Kong (CEO de Fantom/Sonic) en octubre de 2023, que previamente se había atribuido al Grupo Lazarus como parte de una 'campaña de spearphishing' en un informe de marzo de 2024 publicado por la ONU.
El 22 de febrero, ZachXBT también reveló que el Grupo Lazarus había conectado el hackeo de Bybit con el hackeo de Phemex directamente en la cadena, 'mezclando' fondos de la dirección de robo inicial para ambos incidentes.
El Grupo Lazarus añade una víctima desconocida a la larga lista de robos de criptomonedas
Zach (@zachxbt) informó que un usuario fue estafado por el Grupo Lazarus en Tron por aproximadamente $3,2 M $USDT
Los fondos robados fueron transferidos desde #Tron a #Ethereum. El $ETH se dividió luego entre 10 direcciones y se depositó en Tornado Cash de la siguiente manera: 96 x 10 ETH, 4 x 100 ETH,… pic.twitter.com/JRQ03rtflA
— Onchain Lens (@OnchainLens) Marzo 1, 2025
Según ZachXBT, se sospecha que el Grupo Lazarus ha vuelto a atacar, esta vez dirigirse a una víctima desconocida en Tron y robar más de 3,19 M de USDT. El botín se transfirió rápidamente a la cadena de Ethereum, se intercambió por ETH y se dividió entre diez direcciones antes de depositarse en Tornado Cash. Los datos de TronScan mostraron que el/los hacker(s) usaron dos direcciones, TYQ3455gFNeqyw y 0xcced1276382f4d, para extraer 3.199.779 USDT de una víctima con la dirección TDNaLds1A1g6vYRU.
El ataque malicioso atribuido al grupo de hackers norcoreano con supuestos vínculos estatales ocurre después de un robo reciente en el que el grupo supuestamente robó más de $1.000 millones a la bolsa Bybit. Bybit fue víctima de un hackeo récord de Ethereum de ~$1.500 millones. El Grupo Lazarus de Corea del Norte fue el principal sospechoso de un ataque sofisticado en el que los hackers se infiltraron en la billetera fría de Bybit y robaron más de 400K ETH.
La investigación de Elliptic afirma que el Robo de Bybit es, sin duda, el mayor robo de criptomonedas de la historia. Se sospecha que el Grupo Lazarus ha robado más de $6.000 millones en activos cripto desde 2017. Se informa que los fondos se gastaron en el programa de misiles balísticos de Corea del Norte.
Elliptic sigue los patrones del Grupo Lazarus
Según la investigación de Elliptic, el Grupo Lazarus siguió un patrón característico para lavar criptomonedas robadas. El primer paso fue intercambiar cualquier token robado por un activo 'nativo' de la cadena de bloques, como Ether. Se informa que el grupo optó por este método porque los tokens tienen emisores que, en algunos casos, pueden 'congelar' billeteras que contienen activos robados, pero ninguna parte central puede congelar Ether o Bitcoin.
Eso fue exactamente lo que sucedió en los minutos siguientes al robo de Bybit y al último hackeo en Tron que involucró a una víctima desconocida. Cientos de millones de dólares en tokens robados se intercambiaron por ETH. Utilizaron exchanges descentralizados (DEX) para evitar cualquier congelación de activos que pueda ocurrir si utilizan exchanges centralizados (CEX) para lavar fondos robados.
Según el informe de Elliptic, el segundo paso del proceso de lavado fue ocultar el rastro de las transacciones 'capando' los fondos robados. Estas tácticas de capa pueden complicar el proceso de rastreo, brindando a los lavadores un tiempo valioso para retirar los activos. El proceso de capa incluye enviar fondos a través de grandes cantidades de billeteras de criptomonedas y mover fondos a otras cadenas de bloques utilizando puentes entre cadenas o exchanges. También incluye otras tácticas como cambiar entre diferentes activos cripto utilizando DEX, servicios de intercambio de monedas o exchanges y utilizando 'mezcladores' como Tornado Cash o Cryptomixer. eXch también ha surgido como un facilitador importante y dispuesto de este lavado.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Collins J. Okoth
Collins Okoth es periodista y analista de mercados con 8 años de experiencia cubriendo criptomonedas y tecnología. Es Analista Financiero Certificado y tiene un grado en Matemáticas Actuariales. Collins ha trabajado previamente con Geek Computer y CoinRabbit como escritor y editor.
