- Se alega que el Grupo Lazarus drenó 3,2 millones de dólares de múltiples billeteras de Solana el 16 de mayo de 2025, luego puenteó los activos robados a Ethereum antes de lavarlos.
- Los atacantes depositaron tramos de 400 ETH (aproximadamente 1,6 millones de dólares en total) en Tornado Cash el 25 y 27 de junio para oscurecer el rastro.
- Aproximadamente 1,25 millones de dólares permanecen estacionados en la dirección de Ethereum “0xa5…d528” en DAI y ETH.
Los investigadores de criptomonedas están levantando alarmas después de que se drenaran 3,2 millones de dólares de múltiples billeteras de Solana el 16 de mayo de 2025, lo cual dicen que lleva las marcas distintivas del Grupo Lazarus vinculado a Corea del Norte. Los activos robados se vendieron rápidamente en cadena y se pasaron a Ethereum antes de que parte de ellos se lavara a través de Tornado Cash.
El 16 de mayo, las direcciones de Solana de la víctima se vaciaron de tokens, y los activos se convirtieron luego en Ethereum a través de un puente antes de que parte de ellos se depositara en Tornado Cash.
El investigador de blockchain ZachXBT señaló públicamente la explotación, trazando paralelismos con actividades anteriores de Lazarus.
Los hackers pasaron los fondos robados
Los detectives de blockchain dieron la alarma por primera vez tras observar transferencias masivas desde la dirección “C4WY…e525” en Solana.
Estas transacciones, vinculadas al notorio Grupo Lazarus, implicaron mover los tokens robados a través de un puente y convertirlos en Ethereum. ZachXBT señaló el ataque monitoreando la actividad del puente y rastreando los fondos que finalmente terminaron en una red de billeteras en Ethereum.
El 25 de junio y nuevamente el 27 de junio, se enviaron 400 ETH a Tornado Cash en dos depósitos separados. Esas transacciones de 800 ETH, que suman aproximadamente 1,6 millones de dólares, se alinean con las tácticas de lavado de dinero bien documentadas del Grupo Lazarus.
Tras hackeos de alto perfil como el de Bybit, donde se robaron 1.500 millones de dólares en febrero de 2025, y 100 millones de dólares del puente Horizon de Harmony en 2022, entre otros hackeos notables, Lazarus ha utilizado repetidamente Tornado Cash, junto con intercambios descentralizados y puentes entre cadenas, para lavar fondos ocultando los rastros de las transacciones.
Aproximadamente 1,25 millones de dólares aún residen en una dirección de billetera identificada como “0xa5…d528” en Ethereum, mantenida en una combinación de DAI y ETH. Los analistas especulan que estos fondos pueden estar estacionados para un lavado futuro o mantenerse intencionalmente inactivos para mitigar el riesgo de detección.
El Grupo Lazarus ha estado activo desde 2017
El Grupo Lazarus se ha ganado la reputación de ser la organización de cibercrimen vinculada a estados más prolífica, con las sanciones de Corea del Norte que los designan como una Amenaza Persistente Avanzada vinculada a las unidades de inteligencia militar de élite de Pyongyang. A lo largo de los años, han robado miles de millones en criptomonedas desde 2017.
Su modus operandi a menudo comienza con el phishing o la infiltración basada en malware de personal clave, explotando fallos en los contratos inteligentes o vulnerabilidades en las billeteras. Una vez obtenidos los fondos, se convierten rápidamente en activos líquidos, se dividen en múltiples billeteras y se lavan entre cadenas utilizando mezcladores como Tornado Cash y servicios que proporcionan intercambios instantáneos sin requisitos de Conozca a su Cliente (KYC).
Tornado Cash sigue siendo central en la estrategia de lavado de Lazarus. Aunque se impusieron sanciones de EE. UU. en 2022, el alojamiento descentralizado y la inmutabilidad han permitido que el servicio evite el cierre permanente. En enero de 2025, un tribunal de apelaciones de EE. UU. revocó esas sanciones, citando consideraciones de libertad de expresión, a pesar de la creciente evidencia que vincula a Lazarus con el uso continuo del mezclador.
Los reguladores y los intercambios podrían ahora tomar medidas para marcar las direcciones señaladas como sospechosas. Sin embargo, con la velocidad y complejidad del pipeline de lavado de Lazarus, los servicios de mezcla siguen demostrando ser suficientes para ocultar el movimiento de sus fondos robados.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos en el ámbito de las criptomonedas. En Cryptopolitan, Hannah contribuye a la página de noticias, informando y analizando los últimos avances en DeFi, RWA, regulación de criptomonedas, inteligencia artificial y tecnologías de vanguardia. Se graduó de la Universidad de Arcadia con una licenciatura en Administración de Empresas.
