Corea del Norte se convierte en el tercer mayor poseedor gubernamental de Bitcoin tras el hackeo de Bybit

Corea del Norte acaba de ascender al tercer lugar entre los gobiernos que poseen Bitcoin después de un robo de criptomonedas por valor de 1.400 millones de dólares. El 21 de febrero, hackers del Grupo Lazarus, una organización de cibercrimen respaldada por Pyongyang, infiltraron Bybit, uno de los mayores intercambios de criptomonedas del mundo, robando principalmente Ethereum.

Poco después, el grupo convirtió una gran parte de los fondos robados en Bitcoin, elevando la reserva total de Corea del Norte a 13.562 BTC, valorados en 1.140 millones de dólares.

Estados Unidos, que recientemente lanzó su Reserva Estratégica de Bitcoin (SBR), sigue siendo el mayor poseedor gubernamental de Bitcoin con 198.109 BTC, valorados en 16.710 millones de dólares. El Reino Unido le sigue con 61.245 BTC valorados en 5.170 millones de dólares. La nueva posición de Corea del Norte la sitúa por encima de Bután, que posee 10.635 BTC (897,6 millones de dólares), y de El Salvador, que tiene 6.117 BTC (516,11 millones de dólares).

El repentino aumento en las tenencias ocurrió pocos días antes de que el presidente Donald Trump firmara una orden ejecutiva el 6 de marzo, estableciendo oficialmente la SBR, lo que alimentó las especulaciones sobre los motivos de Corea del Norte en la carrera global por las criptomonedas.

El Grupo Lazarus retira los fondos robados a pesar de la represión global

La fortuna en Bitcoin de Corea del Norte no se queda simplemente en una billetera. Las empresas de seguimiento de blockchain informan que 300 millones de dólares del hackeo de Bybit ya han sido retirados, a pesar de los esfuerzos globales por congelar los fondos.

“Cada minuto cuenta para los hackers que intentan confundir el rastro del dinero, y son extremadamente sofisticados en lo que hacen,” dijo Tom Robinson, cofundador de Elliptic, una empresa que rastrea los flujos de criptomonedas ilícitos. Los activos robados se están moviendo a través de un complejo proceso de lavado, con expertos que advierten que el dinero está financiando los programas nucleares y militares de Corea del Norte.

El Grupo Lazarus también ha expandido sus operaciones cibernéticas. En los últimos meses, los investigadores descubrieron que los hackers habían comprometido npm, un popular gestor de paquetes para desarrolladores de JavaScript.

Utilizando técnicas de typosquatting, Lazarus insertó versiones maliciosas de paquetes de software muy utilizados, engañando a los desarrolladores para que descargaran código infectado con malware. Los paquetes corruptos, incluidos is-buffer-validator, yoojae-validator, event-handle-package, array-empty-validator, react-event-dependency y auth-validator, inyectaron el malware BeaverTail al ejecutarse.

BeaverTail extrae credenciales de inicio de sesión, escanea los archivos del navegador en busca de contraseñas guardadas y vacía billeteras de criptomonedas como Solana y Exodus. “Este malware es una amenaza directa para los desarrolladores que trabajan en aplicaciones financieras y de blockchain”, dijo Kirill Boychenko, analista de inteligencia de amenazas en Socket Security. El malware transmite secretamente los datos robados a servidores controlados por Lazarus, una táctica que el grupo de hackers ha utilizado durante años para permanecer sin ser detectado.

OKX ve scrutinio por lavar fondos de Lazarus mientras Bybit congela activos

Los reguladores de toda Europa están investigando a OKX, una de las mayores plataformas de negociación de criptomonedas, por alegaciones de que se utilizó para lavar 100 millones de dólares vinculados al hackeo de Bybit. El 6 de marzo, funcionarios de los 27 estados miembros de la Unión Europea se reunieron bajo la Autoridad Europea de Valores y Mercados (ESMA) para discutir si la plataforma Web3 de OKX cae bajo el marco de Mercados de Activos Cripto (MiCA).

Las autoridades afirman que los hackers de Lazarus utilizaron la billetera de autotutela y el servicio de negociación descentralizada de OKX para procesar los fondos robados, y si se les declara culpables, OKX podría enfrentar multas masivas.

Mientras tanto, Bybit y otros intercambios están congelando activamente los fondos hackeados, pero no todas las plataformas cooperan. Un intercambio, eXch, supuestamente permitió a Lazarus retirar más de 90 millones de dólares antes de tomar medidas. Los ejecutivos de Bybit han acusado a Johann Roberts, propietario de eXch, de retrasar deliberadamente el congelamiento de los activos.

Roberts niega cualquier wrongdoing. “Inicialmente no congelamos los fondos porque teníamos una disputa de larga data con Bybit y no estábamos seguros de que los fondos provinieran del hackeo”, dijo en una declaración por correo electrónico. Más tarde confirmó que eXch ahora está cooperando, pero criticó las medidas regulatorias, argumentando que amenazan la privacidad y el anonimato en las criptomonedas.

Estados Unidos y sus aliados continúan culpar a Corea del Norte de docenas de hackeos de criptomonedas durante la última década, señalando la dependencia de Pyongyang de las criptomonedas robadas para eludir las sanciones económicas. El Grupo Lazarus inicialmente se centró en hackear bancos, pero en los últimos cinco años ha desplazado su enfoque completamente hacia los intercambios de criptomonedas, apuntando a plataformas centralizadas, protocolos DeFi y desarrolladores de blockchain.