El FBI alegó que el robo de 100 millones de dólares en Harmony Protocol el año pasado fue orquestado por el grupo de hackers de Corea del Norte, conocido como Lazarus. Grupo a quién se le ha atribuido varios ciberataques con criptomonedas en los últimos años.
En junio de 2022, Harmony Protocol había identificado un hack en su puente de Horizon que ascendía a 100 millones de dólares en varias criptomonedas que se enviaron a una dirección Ethereum del responsable. El puente Horizon es la conexión entre Harmony y otras redes como Bitcoin, Ethereum y Binance Chain.
El robo ocurre apenas tres meses después de que el grupo de hackers norcoreano fuera protagonista del robo más grande en la historia de las criptomonedas. En marzo de 2022, Lazarus robó más de 625 millones de dólares en el puente Ronin, una cadena lateral (sidechain) en Ethereum creada para los juegos de Axie Infinity.
Grupo de hackers norcoreano lava USD 60 millones en criptomonedas
Según las informaciones de la agencia federal americana, el pasado viernes (13) el grupo Lazarus lavó más de 60 millones de dólares en la criptomoneda Ethereum (ETH) a través de un protocolo de privacidad denominado ‘Railgun’.
El FBI consiguió rastrear las direcciones, el cual indica que una parte de los ethers robados se distribuyeron entre diferentes intercambios de criptomonedas, como Binance, Huobi y OKX, lo cual posteriormente convirtieron los fondos de Ethereum a Bitcoin.
Asimismo, el FBI consiguió congelar una parte de los fondos robados con la ayuda de los intercambios de criptomonedas. El fundador y CEO de Binance, Changpeng Zhao, admitió haber congelado 124 bitcoins valorados en USD 2 millones con la ayuda de Huobi.
No obstante, los fondos restantes en bitcoin no recuperados fueron trasladados a más de diez direcciones de carteras virtuales diferentes por el grupo delincuente.
La agencia americana indicó que continuaran “identificando e interrumpiendo el robo y el lavado de criptomonedas de Corea del Norte, que se utiliza para respaldar los programas de misiles balísticos y Armas de Destrucción Masiva de Corea del Norte”.
Sobre Lazarus
El grupo de hackers ligados a Corea del Norte, solo en 2022, robó más de 1.045 millones de dólares aprovechando las vulnerabilidades en los puentes de los protocolos de criptomonedas. Sumando los robos en Ronin (625 millones), Harmony Protocol (100 millones) y Wormhole (320 millones).
Los ciberataques encabezados por el grupo Lazarus tuvo sus inicios en 2009. Sin embargo, no fue hasta 2017 que los delincuentes comenzaron a mirar el mercado de criptomonedas.
Una larga lista de ataques en Corea del Norte, incluyendo un intercambio de criptomonedas coreano, cuya pérdida registrada fue de 7 millones de dólares. Asimismo, la plataforma de minería de criptomonedas, Nicehash perdió más de 4500 bitcoins durante un ataque vinculado al grupo norcoreano.
