En Resumen
- El grupo de piratería norcoreano Lazarus ha estado aumentando sus actividades de hackeo en criptomonedas.
- Elliptic estima que Lazarus ha robado cerca de $240 millones en criptomonedas en los últimos 104 días.
- Los hackers de Lazarus han estado vinculados a varios hackeos, incluido el reciente robo de $54 millones en CoinEx.
La firma de vigilancia blockchain Elliptic publicó un informe el viernes detallando las hazañas del notorio grupo de piratería norcoreano Lazarus, que ha estado "aumentando" su actividad en los últimos meses.
Se ha vinculado a la organización con cinco importantes hackeos de criptomonedas en los últimos tres meses. El más reciente, según datos de blockchain, fue el del exchange de criptomonedas CoinEx, que fue hackeada a principios de esta semana por un monto estimado de $54 millones. En total, Elliptic estima que Lazarus de Corea del Norte es responsable del robo de casi $240 millones en criptomonedas solo en los últimos 104 días.
"El análisis elíptico confirma que algunos de los fondos robados de CoinEx fueron enviados a una dirección que fue utilizada por el grupo Lazarus para lavar fondos robados del casino de criptomonedas respaldado por Drake, Stake.com, aunque en una blockchain diferente", escribió Elliptic. El FBI dijo la semana pasada que Lazarus fue responsable de robar $41 millones en criptomonedas de Stake.
Los hallazgos de Elliptic corroboran los del investigador on-chain ZachXBT, quien dijo el miércoles en Twitter que el hacker de CoinEx había "conectado accidentalmente su dirección" con el hackeo de Stake.
It appears North Korea is also responsible for the $54M @coinexcom hack from yesterday after they accidentally connected their address to the $41M Stake hack on OP & Polygon.
0x75497999432b8701330fb68058bd21918c02ac59 pic.twitter.com/9qZPdc3yhT
— ZachXBT (@zachxbt) September 13, 2023
Luego, el hacker transfirió los fondos robados a Ethereum utilizando un puente o bridge previamente utilizado por Lazarus, antes de transferirlos a una dirección de billetera conocida controlada por el hacker.
Según Elliptic, los hackers de Lazarus también mezclaron fondos con direcciones que se vieron durante el hackeo de Stake y utilizaron una dirección que estuvo involucrada en el hackeo de $100 millones de Atomic wallet en junio.
"A la luz de esta actividad en la blockchain y en ausencia de información que sugiera que el hackeo de CoinEx fue llevado a cabo por cualquier otro grupo de amenazas, Elliptic está de acuerdo en que el Grupo Lazarus debería ser sospechoso del robo de fondos de CoinEx", dijeron los investigadores de la firma analítica.
Otros hackeos en los que Lazarus ha sido recientemente implicado incluyen la plataforma de pagos de criptomonedas CoinsPaid a finales de junio y el proveedor de pagos de criptomonedas Alphapo en julio. Elliptic señaló que el grupo parece estar dirigiéndose a plataformas centralizadas en lugar de descentralizadas, posiblemente debido a que los ataques de ingeniería social son más factibles contra tales objetivos.
CoinEx publicó una carta abierta a los hackers el viernes solicitando que se pongan en contacto con la empresa, ya sea por correo electrónico o a través de la blockchain, para negociar una recompensa por errores y la devolución de los fondos.