EE. UU. toma medidas legales para confiscar criptomonedas robadas a hackers norcoreanos
- El gobierno de EE. UU. está tomando medidas para incautar 2,67 millones de dólares en criptomonedas robadas a hackers norcoreanos vinculados al Grupo Lazarus.
- Lazarus robó 1,7 millones de dólares de Deribit en 2022 y 970.000 dólares de Stake.com en 2023, lavando los fondos a través de Tornado Cash.
- El grupo ha sido responsable del robo de hasta 4.100 millones de dólares en criptomonedas desde 2017, con el gobierno de EE. UU. rastreando sus movimientos.
Estados Unidos está persiguiendo a los hackers norcoreanos que robaron más de 2,67 millones de dólares en criptomonedas. El 4 de octubre, el gobierno presentó dos demandas para confiscar estas criptomonedas robadas.
¿El objetivo? El infame Grupo Lazarus, una banda de hackers vinculada al gobierno norcoreano. Los fondos en cuestión fueron sustraídos de dos grandes robos de criptomonedas.
1,7 millones de dólares en USDT del hackeo de Deribit de 2022 y 970.000 dólares en Bitcoin enlazado a Avalanche (BTC.b) de Stake.com en 2023.
La leyenda de Lazarus
El Grupo Lazarus ha estado hackeando empresas y robando millones desde al menos 2009.
Comenzó con ataques de alto perfil como el hackeo de Sony Pictures en 2014 y el robo del Banco de Bangladesh en 2016. Ahora, su enfoque está en las criptomonedas.
Los analistas estiman que desde 2017, el grupo ha sustraído entre 3.000 millones y 4.100 millones de dólares a empresas de criptomonedas.
El hackeo de Deribit fue clásico del Grupo Lazarus. Brecharon una billetera caliente y desviaron 28 millones de dólares en criptomonedas. Después de obtener los fondos, usaron Tornado Cash para ocultar sus rastros.
El Grupo Lazarus luego movió las criptomonedas a través de varias direcciones de Ethereum para hacer que el seguimiento fuera aún más difícil.
Aunque el grupo utilizó mezcladores y múltiples direcciones, las fuerzas del orden se mantuvieron en su pista. Ahora, quieren recuperar al menos 1,7 millones de dólares de los USDT robados.
Historial en robos de criptomonedas
El Grupo Lazarus, también conocido como APT38 o Bluenoroff, es notorio por sus ciberataques y robos de criptomonedas. El grupo es altamente hábil, con herramientas a medida para cada objetivo.
Lo que resulta impactante es la pura escala de las operaciones del grupo. Los informes de firmas de análisis como Chainalysis y TRM Labs muestran cuánto daño han hecho los hackers.
Estiman que Lazarus ha robado entre 3.000 millones y 4.100 millones de dólares desde 2017, principalmente de exchanges. En agosto de 2023, tomaron el control de la billetera del implementador de Steadefi y vaciaron 1,2 millones de dólares en criptomonedas.
Este ataque fue ingeniería social en su máxima expresión. Un miembro del equipo de Steadefi descargó un archivo malicioso de alguien que se hacía pasar por un gestor de fondos en Telegram.
En otro ataque, la plataforma Coinshift perdió más de 900.000 dólares en Ethereum (ETH), y al igual que con Deribit, Steadefi y el resto, los hackers lavaron las criptomonedas robadas a través de Tornado Cash.
Lo que resulta aún más interesante es la rapidez con la que operan. El 23 de agosto, los atacantes de los hackeos de Steadefi y Coinshift realizaron depósitos en el pool de 100 ETH de Tornado Cash en cuestión de minutos uno del otro.
Una vez que convierten los fondos en stablecoins, los hackers de Lazarus utilizan exchanges peer-to-peer (P2P) para convertir las criptomonedas robadas en efectivo.
Paxful y Noones, dos plataformas P2P populares, fueron partes clave de su proceso. Según las demandas de EE. UU., la dirección de depósito de Paxful del Grupo Lazarus (0x2465) ha estado involucrada en múltiples hackeos, incluyendo aquellos dirigidos a EasyFi, Bondly y Nexus Mutual.
En respuesta a estos hackeos, se han tomado varias medidas para bloquear los fondos robados. En noviembre de 2023, Tether bloqueó 374.000 dólares en USDT conectados a Lazarus.
Al mismo tiempo, otros exchanges centralizados congelaron una cantidad no revelada de criptomonedas. Para el cuarto trimestre de 2023, tres de los cuatro principales emisores de stablecoins habían bloqueado un total de 3,4 millones de dólares vinculados a Lazarus.
Sin embargo, a pesar de estos esfuerzos, Lazarus continúa evolucionando y adaptándose, lo que lo convierte en una amenaza persistente en la industria.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Jai Hamid
Jai Hamid ha estado cubriendo criptomonedas, mercados bursátiles, tecnología, la economía global y los eventos geopolíticos que afectan a los mercados durante los últimos 6 años. Ha trabajado con publicaciones centradas en blockchain, incluidas AMB Crypto, Coin Edition y CryptoTale, en análisis de mercado, grandes empresas, regulación y tendencias macroeconómicas. Se graduó en la London School of Journalism y ha compartido tres veces sus conocimientos sobre el mercado de criptomonedas en una de las principales cadenas de televisión de África.
