Hackers norcoreanos se infiltran en proyectos cripto como empleados

Los hackeos de proyectos de criptomonedas a menudo están vinculados a filtraciones de información interna. Nuevos datos on-chain revelan que los hackers norcoreanos pueden dirigirse deliberadamente a startups de criptomonedas, ganando confianza para convertirse en empleados. 

Los hackers norcoreanos se acercan un paso más a las vulnerabilidades de las criptomonedas al convertirse en empleados de proyectos de criptomonedas. Los últimos seis meses han visto un retorno de las vulnerabilidades, tanto contra proyectos como contra billeteras individuales. 

También leer: El Grupo Lazarus, respaldado por Corea del Norte, está vinculado al hackeo de $305 millones en Bitcoin de DMM

El investigador on-chain ZachXBT señaló que los hackers norcoreanos tampoco fueron cuidadosos al ocultar sus rastros. Algunos de ellos llegaron a vincular las acciones de sus billeteras a un nombre legible por humanos y bien conocido de ENS. 

Las vulnerabilidades han afectado a Munchables el equipo del juego, lo que llevó a un hackeo en marzo de 2024. El juego perdió entre $62M y $64M en ETH, que fueron devueltos posteriormente por el hacker.

Los ataques continúan socavando la confianza en las características de Web3, ya que los proyectos son propensos a múltiples tipos de vulnerabilidades. Algunos proyectos de Web3 admiten desarrolladores voluntarios, mientras que otros enfrentan vulnerabilidades derivadas de compilaciones de código contaminado. 

Otros vectores de ataques notados en los últimos días incluyen préstamos flash contra protocolos. Las vulnerabilidades más recientes involucraron a Minterest, con un préstamo flash de $1,4M, así como a Dough Finance, que perdió $1,9M. Los fondos de Minterest fueron enviados inmediatamente al mezclador Tornado Cash y pueden no ser recuperables de inmediato. 

Además, los sitios de varios protocolos grandes de Web3 fueron comprometidos, reemplazando los enlaces a sus instalaciones normales con drenadores de billeteras. La vulnerabilidad incluso afectó a Curve Finance, que ha recuperado su sitio desde entonces, aunque invita a una mayor precaución al interactuar con enlaces de Web3. 

Incluso cuando permanecen relativamente anónimos, un patrón de lavado de fondos apunta a la participación de Lazarus. Algunos de los fondos se mezclan adicionalmente, pero en lugar de eso se envían a una lista de pequeños intercambios sin KYC. Un hackeo reciente mostró que los fondos terminaron en el mercado Huion Guarantee, un centro utilizado a menudo por hackers de Lazarus. 

Ejemplo 3: Holy Pengy, quien intentó ataques de gobernanza hostiles contra múltiples proyectos https://t.co/rjoUNIeOgv pic.twitter.com/tATFCdkZhn

— ZachXBT (@zachxbt) Julio 15, 2024

Los ataques de gobernanza afectan a DeFi

Uno de los posibles ataques para proyectos valiosos son los llamados ataques de gobernanza. Esos ataques pueden ser significativos, especialmente cuando se trata de redistribuir la liquidez. 

Algunos de los hackers norcoreanos han sido identificados como los ejecutores de múltiples ataques de gobernanza. El modelo DAO, que vincula la votación con la distribución de fondos, ha invitado a múltiples ataques a lo largo de los años. 

Actualmente, TrueFi DAO ha estado intentando garantizar una gobernanza justa, mientras genera temores sobre una posible gobernanza maliciosa. 

Algunos de los ataques a DAO también han sido identificados como provenientes de DAOs oscuras, que pueden permitirse los fondos para votar. Las organizaciones pueden comprar el derecho a votar en otros asuntos de DAO y, a veces, son capaces de obtener el derecho a través de actividades regulares de Web3, como el staking líquido. 

También leer: Ethena Discord es hackeado; se aconseja a los usuarios no hacer clic en ningún enlace

En algunos casos, una DAO celebrará una votación para distribuir un tesoro significativo. Los impostores que han acumulado stakes pueden votar y obtener directamente el control de una gran parte de ese tesoro. La mayoría de las DAO dependen de contratos inteligentes, por lo que el proceso es automatizado. 

ZachXBT señaló que algunos de los hackers norcoreanos fueron fácilmente identificados en ataques a DAO, sin preocuparse por usar varias tecnologías de ocultación para la compra de votos. 

El mercado Huione Guarantee levanta señales de alerta

Las conexiones con el mercado Huione Guarantee son una nueva fuente de señales de alerta para billeteras y proyectos. Las conexiones con este mercado pueden llevar al bloqueo, como ocurrió recientemente con Tether (USDT) billetera en la red TRON. 

Huione Guarantee no es un intercambio, sino una plataforma de comercio peer-to-peer, que ofrece servicios de custodia. La empresa cuenta con cuentas de custodia y afirma ser neutral, aunque se ha señalado que facilita estafas personales, así como el lavado de fondos de robos de criptomonedas.

Los productos de Huione Guarantee se asemejan al mercado de abusos y hackeos en Telegram, ofreciendo también software y herramientas para estafas personalizadas. La plataforma también depende de USDT para transferencias a gran escala y el lavado de fondos de hackeos. La plataforma tiene la ventaja de ser virtualmente inrastreable, ya que las transacciones están vinculadas a pequeñas tiendas en línea y pueden no destacar como los movimientos puros de criptomonedas. 

A pesar de esto, la investigación de ZachXBT también reveló una nueva lista de están cerca de su máximo de 3,4M diarias, sintiendo también el efecto de Pump.fun. Sin embargo, la plataforma no siempre es un factor neto positivo para SOL. Periódicamente, Pump.fun liquida sus tarifas, vendiendo SOL y a menudo provocando una caída aún más pronunciada del precio., que están vinculadas al uso de Huione Guarantee. 

Reporte de Cryptopolitan por Hristina Vasileva