TRM Labs rastrea los fondos robados de LastPass, revelando las rutas de lavado de dinero de la red criminal rusa

En 2022, el incidente de pérdida de activos tras el ataque de hackers a LastPass todavía deja rastros claros en la cadena de bloques. Según reveló recientemente la empresa de análisis de seguridad blockchain TRM Labs, han logrado rastrear y confirmar el destino de los activos criptográficos robados en ese momento, y han dirigido estos resultados de rastreo hacia un grupo de cibercriminales en Rusia.

La dificultad de ocultar las huellas con técnicas de mezclado, la tecnología avanzada de rastreo de TRM Labs revela rutas de lavado de dinero

Aunque los grupos de hackers utilizaron herramientas de mezclado comunes en la industria como CoinJoin para intentar ocultar las huellas de los fondos, TRM Labs empleó técnicas de desmezcla y análisis profundo de comportamientos de transacción, logrando seguir el flujo disperso de fondos hasta relacionarlos con la misma fuente de ataque. Esto demuestra que, incluso usando protocolos de mezclado, es difícil escapar por completo de la detección mediante análisis profesional en la cadena, ofreciendo una importante lección para la protección de la seguridad en blockchain.

Los fondos terminan en exchanges de alto riesgo, con un monto involucrado que supera los 28 millones de dólares

Según los datos de rastreo de TRM Labs, los fondos robados finalmente fueron transferidos a los exchanges de alto riesgo Cryptex y Audi6. El monto total de los activos involucrados en el caso ya supera los 28 millones de dólares, lo cual es alarmante por su escala. Este hallazgo confirma además la activa participación de grupos criminales rusos en el lavado de dinero con activos criptográficos transfronterizos, y también subraya la urgencia de establecer mecanismos de regulación y cumplimiento en los exchanges.