Hackeos de criptomonedas de Corea del Norte

Introducción a los hackeos de criptomonedas de Corea del Norte

Los hackers norcoreanos han estado involucrados en varios hackeos de criptomonedas de alto perfil, incluyendo el reciente hackeo de $6 mil millones a Binance. Según el FBI, estos hackers han estado utilizando diversas técnicas para lavar los fondos robados, incluyendo el uso de puentes de criptomonedas y exchanges. El mercado de criptomonedas ha crecido significativamente en los últimos años, con una capitalización de mercado total que supera los $1 billón. Sin embargo, este crecimiento también ha atraído la atención de actores maliciosos, incluyendo a los hackers norcoreanos. El uso de criptomonedas como Bitcoin (BTC) y Ethereum (ETH) ha facilitado a los hackers la tarea de lavar los fondos robados, ya que estas transacciones suelen ser pseudónimas y pueden realizarse a través de fronteras.

Lavado de fondos robados

The Block informó que los hackers norcoreanos lavaron $242 millones del botín de Binance a través de Tron, con puentes de criptomonedas como Relay, THORChain, Chainflip y Symbiosis moviendo alrededor de $140 millones de fondos robados fuera de Tron. Relay manejó la mayor cantidad, con $48 millones. Esto destaca la complejidad del proceso de lavado y el uso de diversas plataformas de criptomonedas para mover los fondos robados. Los puentes de criptomonedas son plataformas que permiten la transferencia de activos entre diferentes redes de blockchain. En este caso, los hackers utilizaron estos puentes para mover los fondos robados de Binance, que está construida sobre la Binance Smart Chain, a Tron, que es una red de blockchain separada. El uso de puentes de criptomonedas y exchanges ha hecho que sea desafiante para las autoridades rastrear y recuperar los fondos robados.

EE. UU. sanciona a rusos

El Departamento del Tesoro de EE. UU. ha sancionado a 10 individuos y una entidad por presuntamente ayudar a trabajadores de TI norcoreanos a ganar dinero a través de empleos fraudulentos en empresas legítimas y convertir criptomonedas en efectivo. Según CryptoPotato, los nacionales rusos Ilya Aleksandrovich Boykov y Vitold Viktorovich Obertas convirtieron millones de dólares en criptomonedas para empresas ficticias que colocaron a trabajadores de TI norcoreanos en empresas bajo identidades falsas. Los ingresos de los trabajadores finalmente ayudaron a financiar el régimen norcoreano y sus programas de armas. Las sanciones son parte de un esfuerzo más amplio del gobierno de EE. UU. para disruptar las redes financieras utilizadas por los hackers norcoreanos. El uso de empresas ficticias y empleos fraudulentos ha permitido a los trabajadores de TI norcoreanos ganar dinero, que luego se utiliza para financiar las actividades del régimen.

Posibles objetivos

El fundador de OneKey, Yishi Wang, advirtió que los hackers norcoreanos podrían apuntar al fondo de inversión en Bitcoin de $62 mil millones de BlackRock, según CryptoSlate. La advertencia pone atención fresca en Coinbase, que sirve como el custodio principal de Bitcoin para el iShares Bitcoin Trust (IBIT) de BlackRock. La preocupación de Wang se debe a las técnicas que los atacantes norcoreanos han utilizado en robos de criptomonedas anteriores, particularmente el hackeo de Bybit en febrero de 2025. En ese hackeo, los atacantes comprometieron la computadora de un desarrollador y manipularon la interfaz de transacción para engañar a los firmantes autorizados para que aprobaran una transferencia maliciosa. El posible apuntar a fondos de criptomonedas grandes, como el fondo de inversión en Bitcoin de BlackRock, plantea preocupaciones sobre la seguridad de los acuerdos de custodia institucional y las posibles consecuencias financieras para los inversores.

Por qué es importante

Los hackeos y actividades de lavado recientes destacan la amenaza continua de los hackers norcoreanos al mercado de criptomonedas. El uso de diversas plataformas de criptomonedas y técnicas para lavar los fondos robados hace que sea desafiante para las autoridades rastrear y recuperar los fondos. El posible apuntar a fondos de criptomonedas grandes, como el fondo de inversión en Bitcoin de BlackRock, plantea preocupaciones sobre la seguridad de los acuerdos de custodia institucional y las posibles consecuencias financieras para los inversores. A medida que el mercado de criptomonedas continúa evolucionando, es esencial que los inversores estén al tanto de los riesgos y que las autoridades tomen medidas para prevenir y mitigar estas amenazas. Esto incluye mejorar la seguridad de las plataformas de criptomonedas, mejorar las regulaciones de lucha contra el blanqueo de capitales (AML) y de conocimiento del cliente (KYC), y aumentar la cooperación internacional para disruptar las redes financieras utilizadas por actores maliciosos.