El Grupo Lazarus, respaldado por Corea del Norte, está vinculado al hackeo de $305 millones en Bitcoin de DMM

La explotación de $305 millones del exchange de criptomonedas japonés DMM Bitcoin podría ser obra del notorio Grupo Lazarus. El investigador on-chain ZachXBT reveló que las similitudes en el lavado de fondos robados sugieren que el grupo patrocinado por el estado podría ser responsable.

También leer: El DOJ de Filipinas acusa a dos rusos de presunta participación en el robo de cripto de $7 millones

Esto ocurre después de transferencias recientes de fondos vinculados a DMM Bitcoin al mercado en línea Huione Guarantee. La empresa de seguridad blockchain Elliptic Research recientemente acusó al mercado de facilitar miles de millones en delitos relacionados con cripto ilícitos.

La conexión del Grupo Lazarus con el hackeo de DMM Bitcoin

Según Según ZachXBT, los hackers movieron más de $35 millones de los fondos robados al mercado en línea Huione Guarantee en julio. Las transferencias han atraído la atención del emisor de stablecoins Tether, llevándolo a bloquear una billetera basada en Tron que contenía 29.6 millones de USDT. La billetera está conectada a Huione y recibió unos $14 millones del hackeo de DMM Bitcoin en solo 3 días.

El patrón de lavado es la razón principal para establecer una conexión entre el Grupo Lazarus y quien hackeó DMM Bitcoin. Los hackers han adoptado un sistema donde depositan BTC robado en el mezclador y, después de retirarlo, pasan los fondos de Bitcoin a las redes Avalanche o Ethereum usando THORChain, Avalanche Bridge y Threshold.

Una vez que los fondos han sido trasladados a estas blockchains de contratos inteligentes, los hackers los intercambian por Tether USDT y los pasan a la red Tron utilizando SWFT. Desde Tron, el USDT se transfiere a Huione. El patrón, que implica saltos entre cadenas y mezcladores, es similar a cómo Lazarus mueve los fondos robados.

"Se sospecha que el Grupo Lazarus está detrás del hackeo debido a las similitudes en las técnicas de lavado de dinero y los indicadores fuera de la cadena", dijo ZachXBT.

La decisión de los hackers de cambiar BTC por USDT parece extraña, dado que Tether podría bloquear USDT. Sin embargo, ZachXBT explicó que no tienen opción porque están retirando los activos robados a través de pequeños OTC que solo aceptan USDT.

Huione Guarantee se convierte en la plataforma preferida de los actores maliciosos

La revelación destaca aún más el creciente papel de Huione como un lugar para actores malintencionados que buscan mover cripto. Según un reciente informe de la firma de análisis blockchain Elliptics Research, la plataforma, parte del Grupo Cambodiano Huioine, es utilizada principalmente por operadores de estafas en el sudeste asiático.

A través de sus investigaciones, Elliptic descubrió que el volumen de transacciones de las billeteras de criptomonedas vinculadas a la plataforma ha sido de al menos 11.000 millones de dólares en los últimos tres años. Los comerciantes en la plataforma ofrecen varios servicios, incluyendo lavado de dinero, desarrollo de tecnología y software malicioso, y otros servicios que facilitan estafas.

También leer: El Exchange de Criptomonedas DMM Bitcoin se Compromete a Reembolsar a los Usuarios Después del Hackeo de $300M

Aunque no todas las transacciones en la plataforma están relacionadas con fraudes, el análisis de Elliptic muestra que la mayoría de las transacciones están conectadas a actividades ilícitas, y el USDT es la criptomoneda preferida entre los usuarios. Solo en 2024, el volumen de transacciones ya supera los 3.000 millones de dólares en USDT, lo cual es una estimación moderada.