El grupo cibercriminal Lazarus, vinculado a la República Popular Democrática de Corea (RPDC), fue responsable del robo de 55 millones de dólares en activos digitales del exchange de criptomonedas CoinEx. El ataque tuvo lugar el martes 12 de septiembre, según un comunicado publicado por CoinEx, que explicó que los atacantes encontraron una filtración de algunas claves privadas y las utilizaron para acceder a activos como Ether, Tron y Matic en carteras calientes de la empresa.
Conexión con otros robos internacionales
El investigador de Blockchain ZachBXT vinculó el ataque al grupo Lazarus, señalando que parte de los fondos robados se dirigieron hacia la misma dirección utilizada en el reciente hackeo del sitio de juegos cripto Stake.com. Los mismos actores son responsables de varios otros robos internacionales de moneda virtual de alto perfil.
En 2023, los ciberactores de Lazarus han roban más de 200 millones de dólares en activos digitales. Entre ellos se incluyen aproximadamente $60 millones de moneda virtual de Alphapo y CoinsPaid el 22 de julio de 2023 o alrededor de esa fecha, y unos $100 millones de moneda virtual de Atomic Wallet el 2 de junio de 2023 o alrededor de esa fecha.
Acciones previas del FBI
Anteriormente, el FBI proporcionó información pública sobre los ataques de la RPDC contra el puente Horizon de Harmony y el puente Ronin de Sky Mavis. Además, la Oficina de Control de Activos Extranjeros (OFAC) del Departamento del Tesoro de Estados Unidos sancionó al Grupo Lazarus en 2019.
Actividad actual del grupo
Según datos recopilados en Dune Analytics, los monederos asociados con el Lazarus Group poseen actualmente alrededor de 47 millones de dólares en activos digitales, incluyendo 42.5 millones en BTC y 1.9 millones en Ether. Sin embargo, la cantidad parece haber caído desde los 86 millones que el grupo tenía el 6 de septiembre, unos días después del hackeo de Stake.com.
Chainalysis informó que los robos de criptomonedas por parte de hackers vinculados a Corea del Norte se redujeron en un 80% desde 2022. A mediados de septiembre, los grupos vinculados a Corea del Norte habían robado un total de USD 340.4 millones en criptomonedas, por debajo del récord de USD 1,650 millones en activos digitales robados en 2022.
Uso de intercambios rusos
La firma dijo que Corea del Norte ha estado utilizando varios intercambios con sede en Rusia desde 2021. Uno de los eventos de lavado más grandes involucró USD 21.9 millones en fondos transferidos del hackeo de USD 100 millones del puente de Harmony el 24 de junio de 2022.
Sorprendentemente, el grupo no posee ninguna moneda privada, como Monero XMR, Zcash o ZEC. Por su parte, los criptomonederos de Lazarus siguen siendo muy activos, y la transacción más reciente se registró el 20 de septiembre.