Los atacantes de Corea del Norte robaron USD 200 millones en 30 criptoatracos en 2023 – TRM Labs

Un nuevo informe de la firma de análisis de blockchain TRM Labs encontró que los piratas informáticos de Corea del Norte han robado más de $ 2 mil millones en criptomonedas en los últimos cinco años. Ha estimado alrededor de $ 200 millones en criptoatracos solo este año.

Segundo Perspectivas de los laboratorios de TRMla cantidad robada hasta ahora representa 30 hacks en 2023, que es menos que 2022, pero aún «10 veces más grande que los ataques de otros actores».

“Desde principios de año, Corea del Norte ha robado USD 200 millones en criptomonedas, lo que representa más del 20 % de todas las criptomonedas robadas este año”.

Corea del Norte ha negado previamente las acusaciones de piratería informática u otros ataques cibernéticos. Sin embargo, un informe de la ONU dijo que los atacantes en el país robaron más activos de criptomonedas en 2022 que en cualquier otro año y apuntaron a las redes de compañías aeroespaciales y de defensa extranjeras.

«En 2023, aunque la cantidad total robada en los ataques de criptomonedas se redujo desde el récord de 2022, Corea del Norte mantuvo su enfoque en el ecosistema criptográfico», escribió el estudio.

Los norcoreanos llevan a cabo atracos de diferentes maneras, incluso a través de phishing y ataques a la cadena de suministro y a través de ataques a la infraestructura que implican comprometer claves privadas o frases iniciales.

“Corea del Norte se ha centrado casi exclusivamente en el ecosistema DeFi en los últimos años”, señala además el informe. Además, los puentes entre cadenas que tienen un valor creciente son el objetivo todo el tiempo.

Corea del Norte se beneficia de los criptoataques

El año pasado fue un año récord para los piratas informáticos, con $ 4 mil millones robados, en gran parte provenientes de grupos de piratería afiliados al estado de Corea del Norte.

Por ejemplo, la red Ronin, una cadena lateral creada para el popular juego de criptomonedas Axie Infinity, fue pirateada y se gastaron $625 millones. El culpable fue identificado por funcionarios estadounidenses como un grupo norcoreano, Lazarus, y los funcionarios recuperaron casi 30 millones de dólares.

El informe escribió que el pirateo más rentable en 2023 se dirigió a un proveedor de billetera sin custodia llamado Atomic Wallet. Según se informa, resultó en el robo de alrededor de $ 100 millones en criptomonedas, de más de 4,100 direcciones individuales.

«La naturaleza del ataque a Atomic Wallet indica que el exploit probablemente se llevó a cabo a través de un ataque de phishing o de cadena de suministro».

Se drenaron los activos de las billeteras de las víctimas en las cadenas de bloques Ethereum (ETH), Tron (TRON), Bitcoin (BTC), Ripple (XRP), Dogecoin (DOGE), Stellar (XLM) y Litecoin.

Además, los piratas informáticos anónimos que operan desde ubicaciones dentro de Corea del Norte envían fondos extraídos de billeteras directamente a intercambios centralizados. Una vez que se descubre el hackeo, «los piratas informáticos mueven los fondos a través de una serie de técnicas de lavado más complejas», reveló TRM forense.