Hackers de criptomonedas norcoreanos asaltaron USD 600 millones en 2023

Los malos actores de la República Popular Democrática de Corea (RPDC) fueron los autores intelectuales de un tercio de todos los hackeos de criptomonedas desplegados el año pasado, según un informe del 5 de enero de TRB Labs

A pesar de una caída del 30% en los USD 850 millones de 2022, los piratas informáticos de criptomonedas de Corea del Norte, probablemente liderados por el infame Lazarus Group, robaron USD 600 millones en activos digitales el año pasado. Esta cifra podría aumentar en 100 millones de dólares si los hackeos de tiempo de descuento, como el exploit Orbit Bridge de 80 millones de dólares, se atribuyen a Lazarus y a las organizaciones cibercriminales de Corea del Norte

Según TRB Labs, los piratas informáticos afiliados a la RPDC desviaron aproximadamente USD 1.5 mil millones de criptomonedas en 24 meses y han robado casi USD 3 mil millones desde 2017. Los ataques suelen llevarse a cabo a través de campañas de ingeniería social dirigidas al personal que trabaja para empresas emergentes de criptomonedas y protocolos descentralizados.

Los hackers de la RPDC robaron USD 2.7 millones en criptomonedas desde 2017 | Fuente: TRB LabsUna vez que un objetivo se ha visto comprometido, Lazarus utiliza claves privadas secuestradas y frases semilla, aspectos clave del almacenamiento de criptomonedas, para iniciar transacciones de blockchain no autorizadas. En la mayoría de los casos, los activos robados se desembolsan a través de muchas billeteras, y una parte finalmente se deposita en un mezclador de criptomonedas como Tornado Cash o Simbad

Los piratas informáticos norcoreanos también cobran sus botines a través de mesas OTC, intercambiando tokens de elección como la stablecoin USDT de Tether por dinero fiduciario. Según los informes, la compañía ha reforzado la vigilancia contra el lavado de dinero y está trabajando con el Tesoro de los Estados Unidos para combatir las finanzas ilícitas

Protocolos como Tornado Cash, Simbad y Blender.io que permiten a los usuarios ofuscar las transacciones también han sido sancionados por la Oficina de Control de Activos Extranjeros (OFAC) del Tesoro.

Las sanciones de la OFAC respaldan un enfoque más amplio de “todo el gobierno” hacia Lazarus y sus operaciones, que las autoridades creen que canaliza las ganancias al programa nuclear de Corea del Norte La Red de Ejecución de Delitos Financieros calificó a los mezcladores de criptomonedas como una amenaza para la seguridad nacional, mientras que Estados Unidos ha involucrado a otros gobiernos del mundo.

Las autoridades de EE. UU., Corea del Sur y Japón anunciaron una iniciativa trilateral para abordar el lavado de dinero de criptomonedas por parte de Lazarus y otros actores financiadores de la RPDC