Analistas de blockchain han vinculado el ataque reciente a la plataforma de procesamiento de pagos Alphapo con el grupo de hackers Lazarus, asociado al gobierno de Corea del Norte. Durante el ataque, los atacantes robaron casi 60 millones de dólares en criptomonedas.
Detalles del ataque a Alphapo
Alphapo, un proveedor de pagos criptográficos centralizado para sitios de apuestas, servicios de suscripción y otras plataformas en línea, fue atacado el domingo 23 de julio. El monto robado inicialmente estimado fue de 23 millones de dólares.
Historial del grupo Lazarus
El Grupo Lazarus es un actor de amenazas vinculado al gobierno de Corea del Norte, con antecedentes en varios robo de criptomonedas. Entre sus actividades destacan el atraco de Atomic Wallet por 35 millones de dólares, el hacking de Harmony Horizon por 100 millones y el robo de Axie Infinity por más de 617 millones.
Detalles del robo en Alphapo
El ataque incluyó la extracción de más de 6 millones de USDT, 108.000 USDC, 100,2 millones de FTN, 430.000 TFL, 2.500 ETH y 1.700 DAI, todos extraídos de monederos calientes, probablemente gracias a una fuga de claves privadas.
Investigación y análisis
El investigador de cadenas criptográficas «ZackXBT» advirtió que los atacantes también drenaron 37 millones de dólares adicionales de TRON y BTC, según datos de Dune Analytics. Esto elevó la cantidad total robada a Alphapo a 60 millones de dólares.
Métodos utilizados por Lazarus
Según el material, Lazarus suele utilizar ofertas de trabajo falsas para atraer empleados de empresas de cifrado y comprometer sus computadoras. Esto les permite acceder a las redes de la empresa objetivo y planificar ataques que cuestan millones.
Actividades posteriores al robo
Analistas que rastrean el movimiento de los fondos robados informaron haber visto intentos de lavado a través de Bitget, Bybit y otros exchanges. Además, Lazarus es conocido por usar pequeños servicios de mezcla de criptomonedas.
Opinión de expertos
Dave Schwed, director de operaciones de la empresa de seguridad blockchain Halborn, indicó que los atacantes probablemente robaron claves privadas, lo que permitió el acceso a las billeteras.
Conclusión y atribución
Aunque no se tienen detalles completos, parece que el presunto «hacking» probablemente se relaciona con el robo de claves privadas. Esta inferencia proviene de observar el movimiento de fondos de billeteras calientes independientes y la interrupción repentina del comercio.
Relación con otros ataques
La firma de seguridad Blockchain SlowMist cree que el hackeo de Alphapo puede estar relacionado con dos hackeos recientes en Atomic Wallet y CoinsPaid. La plataforma de pagos Coinspaid también ha señalado a Lazarus Group como responsable del hackeo de sus sistemas internos, que sustrajo 37,3 millones de dólares el 22 de julio.