Con aproximadamente $3.54 mil millones en criptomonedas reportadas como robadas, Corea del Norte continúa siendo un foco de actividades ilícitas de piratería informática, representando una amenaza significativa para el panorama global del cibercrimen. Específicamente, los grupos de hackers vinculados a la República Democrática Popular de Corea (RPDC) están recurriendo cada vez más a las bolsas rusas para lavar sus activos de criptomonedas mal adquiridos, una tendencia preocupante que está generando alarmas a nivel mundial.
El creciente auge del lavado de criptomonedas
Revelaciones recientes han puesto de manifiesto las tácticas en constante evolución del cibercrimen en la RPDC, con un enfoque cada vez mayor en utilizar ataques sofisticados para financiar su programa de misiles. Estos hallazgos coinciden con las recientes conversaciones militares entre el presidente ruso Vladimir Putin y el líder norcoreano Kim Jong-Un, lo que genera preocupaciones sobre un posible fortalecimiento de la asociación entre los submundos cibernéticos de ambas naciones.
Un incidente significativo reciente resaltó esta tendencia en crecimiento. Se informó que una bolsa rusa, conocida por su participación en el lavado de criptomonedas, recibió $21.9 millones en criptomonedas del hackeo del Protocolo Harmony. Los expertos advierten que esta acción representa una escalada significativa en las actividades de cibercrimen de la RPDC, con las bolsas rusas lavando criptomonedas robadas convirtiéndose en un evento cada vez más común.
Las perspectivas de recuperación siguen siendo sombrías
Las perspectivas de recuperar fondos robados de estas bolsas rusas, que a menudo no son cooperativas, son particularmente sombrías. El valor de las criptomonedas robadas asociadas a los grupos de hackers norcoreanos, como Lazarus, ya ha superado los $340 millones este año. Si bien esto representa una disminución con respecto al total del año anterior de más de $1.65 mil millones, aún representa casi el 30% de todas las criptomonedas robadas en hackeos este año.
El año 2022 fue particularmente exitoso para los hackers de la RPDC, con el robo de $600 millones en Axie Infinity destacando como uno de sus mayores logros. A pesar de las cifras más bajas de este año, Chainalysis advierte que esto no necesariamente indica una mejora en la seguridad o una reducción de la actividad delictiva. La industria sigue estando a solo un gran hackeo de cruzar el umbral de los $1 mil millones en 2023.
Los hackeos de DeFi continúan sin cesar
A mediados de septiembre, el panorama de DeFi ya está presenciando una serie de importantes ataques y hackeos. Si bien no todos estos se atribuyen a colectivos de hackers norcoreanos, la frecuencia y magnitud de estos ataques son preocupantes. El más grande de ellos es el hackeo de $52 millones a la bolsa CoinEx el 12 de septiembre, y otros protocolos como Stake Wallet, FloorDAO y Coindroplet también han perdido fondos este mes.
Vale la pena señalar que se ha informado que las transacciones que conectan los ataques a Atomic Wallet, Alphapo, CoinsPaid, Stake.com y CoinEx involucran al Grupo Lazarus, lo que resalta aún más la amenaza generalizada que representan los grupos de hackers norcoreanos.
Dadas estas novedades, es más importante que nunca mantenerse vigilante e informado sobre las últimas tendencias en el mundo de las criptomonedas. Herramientas como cryptoview.io pueden proporcionar información valiosa, ayudando a los usuarios a estar un paso adelante de posibles amenazas.
