Hackers norcoreanos robaron $400 millones en 2021, la mayor parte en Ether
Hackers norcoreanos se hicieron con la suma del equivalente a casi $400 millones en criptomonedas procedentes de los exchanges durante el pasado año 2021, mayormente en forma de Ether, según un reporte publicado por la firma de analíticas de blockchain Chainalysisel pasado jueves 13 de enero. Por primera vez, Ether contabilizó la mayoría, representando un 58% de los fondos robados. Fue seguido por otras altcoins y tokens del estándar ERC-20, con Bitcoin acumulando solo el 20 % del total.
La incrementada variedad de tokens ha permitido a los hackers colocarse un paso adelante en sus esfuerzos de “lavar su botín”. El proceso típico ahora involucra varios pasos de intercambios de una criptodivisa por otra en los exchanges que usan finanzas descentralizadas (DeFi) y usan herramientas de privacidad que obscurecen el historial de transacciones para ocultar los hackeos.
Estas herramientas fueron las más usadas por los hackers norcoreanos por primera vez en su historia, aplicándose su función sobre el 65% de todos los fondos robados, por encima de solo el 42% y 21% en 2020 y 2019 respectivamente. Los exchanges de criptomonedas fueron la manera más popular de llevar a cabo la anterior. Se estima que alrededor de $170 millones en fondos robados de 49 ataques desde 2017 hasta la fecha, aún deben ser lavados.
El número de ataques procedentes de Corea del Norte ha crecido de cuatro a siete, y los fondos robados se han incrementado en un 40%, el registro más alto desde 2018. La mayoría de las víctimas fueron firmas de inversión y exchanges centralizados. Chainalysis explicó que la mayoría de los ataques del año pasado fueron llevados a cabo por un grupo etiquetado como Advanced Persistent Threat 38 (APT38), también conocido como el Grupo Lazarus. Se cree que este grupo está liderado por la principal agencia de inteligencia de Pyongyang, el Buró de Reconocimiento General.
