Los hackers norcoreanos han perdido más de $700,000 en operaciones en Hyperliquid. ¿Se están preparando para hackear la plataforma?

_Se ha informado que las direcciones marcadas vinculadas a hackers norcoreanos han participado en actividades de comercio en Hyperliquid, lo que ha resultado en pérdidas de más de $700,000. Estas actividades han generado preocupación dentro de la comunidad de criptomonedas, con algunos especulando que estas acciones pueden indicar que los hackers norcoreanos están probando los sistemas de Hyperliquid en busca de vulnerabilidades.

Según informó el corresponsal chino Colin Wu, Tayvano, un entusiasta de las criptomonedas en X, ha advertido al equipo de Hyperliquid sobre una amenaza inminente, afirmando que la República Popular Democrática de Corea (RPDC) “no comercia; solo prueba.”

La carrera comercial de la RPDC es…eh…va…yendo…🙈

Sinceramente, si yo fuera el tipo que gestiona los 4 validadores de Hyperliquid (o esos binarios de mierda en GitHub), ya estaría cagado de miedo ahora mismo.

Pero los chicos de Hyperliquid no parecen preocuparse en absoluto, así que estoy seguro de que está bien. 🫠 pic.twitter.com/JrrU7t1sJe

— Tay 💖 (@tayvano_) 22 de diciembre de 2024

Hyperliquid (HYPE) alcanzó recientemente la marca de $11 mil millones en volumen de operaciones, impulsado por su reciente evento de distribución gratuita (airdrop). Los analistas son optimistas y creen que el token superará sus máximos recientes de $35.02. Sin embargo, las actividades recientes de los hackers de la RPDC han generado cierta preocupación en la comunidad.

Un experto ofrece ayudar a Hyperliquid a ‘mitigar la amenaza inminente’

Hace solo dos semanas, el KOL de criptomonedas Tayvano se puso en contacto con Hyperliquid, ofreciendo conocimientos y asistencia para contrarrestar los riesgos percibidos. En una carta al proyecto de criptomonedas, Tayvano destacó los peligros que plantean la familiaridad de los hackers norcoreanos con la plataforma de Hyperliquid.

“Me gustaría explicarles algunas de las medidas que su equipo puede y debería tomar para mitigar el riesgo de un ataque sofisticado,” escribió Tayvano. La carta también enfatizó la evolución de las tácticas de los hackers de la RPDC, describiéndolos como “creativos, persistentes y altamente sofisticados,” con acceso a vulnerabilidades de día cero, como las parcheadas recientemente por Chrome.

Tayvano propuso un canal de comunicación abierto entre Hyperliquid y expertos en seguridad para compartir actualizaciones y contramedidas de manera efectiva, con el objetivo de evitar que la plataforma se convierta en un objetivo de alto perfil.

Los hackeos de la RPDC dominan el 2024 robo de criptomonedas

Según un informe de Chainalysis, los hackers patrocinados por el estado norcoreano robaron aproximadamente $1.34 mil millones en criptomonedas solo en 2024, lo que representa más de la mitad de todos los robos relacionados con criptomonedas este año. La frecuencia y la escala de los ataques se han intensificado, con los hackers apuntando a una gama más amplia de organizaciones.

Cabe destacar, los exploits vinculados a la RPDC que generaron ganancias de $50 a $100 millones, o más, ocurrieron significativamente más a menudo este año en comparación con 2023. Chainalysis atribuye esta tendencia al creciente expertise de los hackers en la ejecución de exploits masivos.

Además de los robos a gran escala, los hackers de la RPDC también han llevado a cabo ataques más pequeños, obteniendo tan solo $10,000. Estas actividades muestran su capacidad para apuntar tanto a entidades de alto valor como a oportunidades de menor escala.

El aumento de las actividades cibernéticas de la RPDC también se ha relacionado con trabajadores de TI norcoreanos que se infiltran en empresas de criptomonedas y Web3. Utilizando tácticas sofisticadas como identidades falsas, intermediarios de contratación de terceros y aprovechando las oportunidades de trabajo remoto, estas personas han comprometido redes y robado información confidencial.

Un caso notable involucró al Departamento de Justicia de EE. UU. (DOJ) acusando a 14 ciudadanos norcoreanos de hacerse pasar por trabajadores de TI remotos en empresas de EE. UU. Se informa que estas personas robaron más de $88 millones a través de extorsión y robo de datos.

Sanciones y listas negras: ¿Algo para el dolor?

A medida que continúan los esfuerzos internacionales para interrumpir las actividades ilícitas de Corea del Norte, los países ahora están uniendo manos para romper la cadena de ataques que ejecuta la RPDC. Una colaboración entre EE. UU. y los Emiratos Árabes Unidos (EAU) llevó recientemente a la interrupción de una red de lavado de dinero de la RPDC. 

Según la Oficina de Control de Activos Extranjeros (OFAC) del Tesoro de EE. UU., dos ciudadanos chinos y su empresa pantalla con sede en los Emiratos Árabes Unidos, Green Alpine Trading LLC, fueron sancionados por lavar millones de dólares en criptomonedas para Corea del Norte.

Se informa que el par canalizó fondos para Sim Hyon-Sop, un representante sancionado de la Korea Kwangson Banking Corporation (KKBC), quien está buscado por el FBI. Sop es conocido por establecer complejas redes financieras para apoyar los programas de armas de Corea del Norte.

Las sanciones de OFAC congelan todos los activos de propiedad estadounidense vinculados a los ciudadanos chinos y a Green Alpine Trading LLC, efectivamente poniéndolos en la lista negra de los sistemas financieros globales. La agencia advierte que las instituciones financieras que interactúen con estas entidades pueden enfrentar penalizaciones adicionales.

Las sanciones forman parte de esfuerzos más amplios para frenar la capacidad de Corea del Norte de financiar sus programas de armas de destrucción masiva (ADM) y misiles balísticos a través de medios ilícitos, incluidos el robo de criptomonedas y operaciones de lavado de dinero.