Foto: smith371/Shutterstock
Hackers norcoreanos robaron 577 millones de dólares (unos 490 millones de euros) en abril durante dos grandes ataques a plataformas de criptomonedas. Con ello, son responsables de las tres cuartas partes de todas las criptomonedas robadas este año, según revela un nuevo informe de la empresa de análisis de blockchain TRM Labs.
En resumen
- Hackers de Corea del Norte robaron 577 millones de dólares en abril de las plataformas Drift Protocol y Kelp DAO.
- Juntos, estos dos hackeos representan el 76 % de todas las criptomonedas robadas en lo que va de año.
- Desde 2017, Corea del Norte ha obtenido más de 6.000 millones de dólares en criptoactivos.
- Los atacantes actuaron con gran sofisticación: engañaron a empleados durante meses y explotaron vulnerabilidades técnicas específicas.
El dominio de Corea del Norte crece rápidamente
Los dos grandes hackeos de abril subrayan el creciente dominio de Corea del Norte en el cibercrimen. Mientras que en 2021 el país era responsable de menos del 10 % de todas las criptomonedas robadas, este año esa proporción se ha disparado hasta el 76 %.
El ataque a Drift Protocol el 1 de abril supuso un botín de 285 millones de dólares. El 18 de abril le siguió el hackeo a Kelp DAO, con una sustracción de 292 millones de dólares. Aunque estos dos incidentes solo representan el 3 % del total de ataques de este año, concentran la gran mayoría del capital robado.
Engaños inteligentes y trucos técnicos
El ataque a Drift Protocol estuvo especialmente bien preparado. Durante meses, los empleados fueron engañados mediante técnicas de «ingeniería social». Los hackers llegaron incluso a utilizar intermediarios para concertar reuniones personales y así ganarse la confianza del equipo.
Mediante una maniobra técnica, los atacantes aprobaron decenas de transacciones en apenas doce minutos, haciendo desaparecer los fondos. En el caso de Kelp DAO, explotaron un punto débil en el sistema: manipularon los mecanismos de control para que pareciera que los fondos se procesaban con normalidad mientras los desviaban en secreto.
Blanqueo de capitales y respuesta del sector
Tras el robo, los autores blanquearon rápidamente una parte del dinero. Cambiaron 175 millones de dólares en Ethereum robado por Bitcoin a través de THORChain, un servicio que no requiere verificación de identidad (KYC). Este mismo servicio fue utilizado el año pasado tras un importante hackeo en el exchange Bybit.
Sin embargo, no todo el dinero desapareció. El consejo de seguridad de la red Arbitrum logró congelar aproximadamente $75 millones del botín. Mientras tanto, una iniciativa de recaudación de fondos llamada «DeFi United» está ayudando a las víctimas del hackeo de Kelp DAO; la campaña ya ha recaudado más de $300 millones.
Los analistas de TRM Labs sospechan que los hackers norcoreanos están utilizando Inteligencia Artificial en sus preparativos. La IA puede ayudar, por ejemplo, a analizar objetivos potenciales y a hacer que los engaños de ingeniería social resulten mucho más convincentes y difíciles de detectar.
Hoy: Bitvavo regala 3 millones de PEPE a los usuarios en España
Bitcoin rompe récord tras récord y cientos de miles de españoles vuelven a operar activamente.¿Es este el momento? Bitvavo ofrece temporalmente a los nuevos usuarios 3 millones de PEPE. Opera con más de 400 criptomonedas junto a 1 millón de usuarios en Bitvavo.
Regístrate hoy y recibe 3 millones de PEPE. Crear una cuenta es gratis y solo te llevará un minuto.
Ver y aprovechar
