Los hackers norcoreanos roban más de 200 millones de dólares en criptomonedas en 2023, lo que suma 2.000 millones en cinco años: informe
El Tesoro de EE. UU. impone sanciones a Sinbad, un mezclador de criptomonedas vinculado a hackeos norcoreanos
- Los hackers norcoreanos robaron más de 200 millones de dólares en criptomonedas en 2023, parte de los 2 mil millones robados en cinco años, principalmente dirigiéndose a protocolos DeFi.
- Los hackers han evolucionado sus técnicas de blanqueo, utilizando métodos complejos como el salto entre cadenas para evadir las sanciones.
Los hackers vinculados a Corea del Norte han robado más de 200 millones de dólares en criptomonedas hasta ahora en 2023, lo que representa el 20% de todas las criptomonedas robadas este año, según un informe de la firma de inteligencia blockchain TRM Labs.
El robo forma parte de más de 2.000 millones de dólares saqueados por cibercriminales en los últimos cinco años, con 30 ataques diferentes a proyectos de criptomonedas. Además, la mayoría de estas vulnerabilidades se han centrado en las finanzas descentralizadas (DeFi), apuntando particularmente a puentes entre cadenas.
El año pasado fue el más exitoso para los hackers, con más de 800 millones de dólares en criptomonedas robadas. Tres ataques importantes dirigidos a protocolos DeFi, incluido un robo de 625 millones de dólares del puente Ronin en marzo. Los hackers norcoreanos han estado utilizando varias técnicas para lavar fondos robados, como el salto de cadenas y mezcladores, y retirando rápidamente el dinero a través de exchanges con controles KYC/AML más bajos.
En junio de este año, los hackers se centraron en los usuarios de Atomic Wallet y robaron alrededor de 100 millones de dólares en valor de varias criptomonedas, incluyendo Bitcoin, Ethereum, Tron, XRP, Stellar, Dogecoin y Litecoin. Según TRM Labs, los criminales transfirieron el Ethereum robado a diferentes direcciones que controlaban utilizando Ether envuelto (WETH) que habían robado. Luego intercambiaron el WETH por Bitcoin envuelto (WBTC) y más tarde lo convirtieron en Bitcoin, que enviaron a servicios de mezcla para ocultar el origen de las monedas.
Técnicas de hackers y la importancia de la ciberseguridad robusta
Los hackers norcoreanos han mejorado sus metodologías de lavado de dinero en cadena con el tiempo, pasando del uso directo de exchanges de criptomonedas a procesos de lavado de dinero altamente complejos y en múltiples etapas. Esta evolución es una respuesta a las sanciones más agresivas de OFAC, el enfoque de las fuerzas del orden y las capacidades de rastreo mejoradas. El salto de cadenas, una forma de lavado de dinero en la que un tipo de activo cripto se convierte en otro y se mueve a través de múltiples cadenas, ha sido una técnica prominente que los hackers utilizan para cubrir sus rastros, según el informe de TRM Labs.
TRM Labs hace hincapié en la importancia de las medidas robustas de ciberseguridad, como los módulos de seguridad de hardware para la gestión de claves criptográficas, la inclusión de direcciones en listas blancas para limitar la transferencia de fondos a destinatarios de confianza y el almacenamiento seguro fuera de línea para claves y frases de contraseña. La firma también destaca la responsabilidad individual de salvaguardar los activos en la comunidad DeFi.
Los hallazgos del informe subrayan la creciente amenaza del cibercrimen dentro del espacio de las criptomonedas, particularmente en el sector DeFi. Las cantidades significativas robadas y las técnicas utilizadas por los hackers ilustran la urgente necesidad de medidas de seguridad mejoradas y supervisión regulatoria.
El enfoque en los protocolos DeFi y la evolución de las técnicas de lavado reflejan la adaptabilidad de los cibercriminales en respuesta a las medidas regulatorias y los avances tecnológicos.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Damilola Lawrence
Damilola Lawrence cubre noticias sobre mercados cripto y tecnología desde hace más de 5 años. Anteriormente compartió análisis e ideas sobre criptomonedas para TheShibMagazine, CryptoMode, Qweens Magazine y The Recording Academy antes de pasar al sector Web3. En Cryptopolitan, es especialista en predicciones de precios de criptomonedas. Tras completar su licenciatura, está cursando actualmente un máster en Ciberseguridad de TI en la Universidad Maria Curie-Skłodowska.
