Lazarus Group, un grupo de hackers norcoreanos respaldados por el Estado, ha blanqueado más de USD 200 millones en criptomonedas robadas entre 2020 y 2023. El grupo utiliza una combinación de servicios de mezcla de criptomonedas y mercados Peer-to-Peer (P2P) para convertir los activos digitales robados en efectivo.
Robo de fondos a través de múltiples hackeos
Según el investigador seudónimo on-chain ZachXBT, los fondos fueron robados de más de 25 hackeos de criptomonedas. El análisis del investigador muestra que el Lazarus Group ha utilizado cuentas identificadas en mercados P2P como Noones y Paxful para convertir las criptomonedas en fiat.
Blanqueo a través de plataformas P2P
ZachXBT señala que el grupo ha blanqueado al menos USD 44 millones a través de los mercados peer-to-peer Paxful y Noones, utilizando dos nombres de usuario identificados como «EasyGoatfish351» y «FairJunco470». Estos usuarios muestran depósitos y volúmenes de negociación acordes con los fondos robados.
Conversiones a stablecoins
El análisis indica que los fondos hackeados se convirtieron en la stablecoin USDT antes de ser cambiados por efectivo. El grupo ha confiado históricamente en traders OTC con sede en China para las conversiones de cripto a fiat.
Activos incluidos en listas negras
Más de USD 374,000 en fondos robados fueron incluidos en la lista negra de Tether en noviembre de 2023. Además, tres de los cuatro emisores de stablecoin han incluido en la lista negra USD 3.4 millones adicionales que se encuentran en un grupo de direcciones asociadas con Lazarus.
Participación en el robo global de criptomonedas
Más de USD 309 millones, o el 17% del total de fondos robados en 2023, se atribuyen al Lazarus Group. En 2023 se perdieron más de USD 1,800 millones en criptomonedas por hackeos y exploits, según un informe del 28 de diciembre de Immunefi.
Ataques a través de LinkedIn
A principios de abril, el grupo de hackers norcoreano utilizó LinkedIn para robar activos digitales con ataques de malware dirigidos, informó la firma de análisis de seguridad blockchain SlowMist.