Binance, la mayor plataforma de intercambio de criptomonedas del mundo, informó del robo de activos digitales valorados en 6.300 millones de dólares. Se sospecha que el incidente fue obra de Lazarus, una red que agrupa a equipos de hackers de élite asociados extraoficialmente con Corea del Norte y vinculados repetidamente a importantes robos de criptomonedas.
Los hallazgos preliminares indican que los atacantes comprometieron el portátil de un ingeniero de Binance y utilizaron las credenciales del empleado para acceder a los sistemas de la plataforma y retirar fondos sin ser detectados de inmediato. Los detalles completos aún no están claros, ya que las investigaciones forenses sobre ciberataques sofisticados pueden tardar semanas, meses o incluso años.
Nick Carlsen, analista de TRM Labs, declaró a The Wall Street Journal que el ataque fue obra de Corea del Norte «sin ninguna duda». Pionyang ha negado en el pasado su participación en ataques contra plataformas de intercambio de criptomonedas, mientras que la naturaleza de las operaciones cibernéticas dificulta establecer responsabilidades de forma concluyente. Los equipos vinculados a Lazarus también operan extraoficialmente y podrían no estar ubicados físicamente en Corea del Norte.
Los anteriores robos importantes de criptomonedas atribuidos al grupo muestran un patrón similar. En abril del año anterior, unos atacantes robaron 1.500 millones de dólares de la plataforma Bybit después de comprometer un ordenador perteneciente a un desarrollador de software de un proveedor de monederos digitales. El código malicioso permaneció oculto hasta que se realizó una transacción, lo que permitió redirigir los fondos a monederos controlados por Lazarus y borrar los rastros en menos de dos minutos.
Las criptomonedas son objetivos atractivos porque su conversión en dólares o euros puede ser difícil de rastrear. Su combinación de anonimato y liquidez rápida las hace útiles para operaciones ilícitas. Según Chainalysis, la actividad vinculada a Lazarus provocó el robo de 1.340 millones de dólares en criptomonedas en 47 incidentes en 2024, frente a 660 millones de dólares en 20 operaciones en 2023.
El robo denunciado de Binance superaría los récords anteriores del grupo, incluido el incidente de Bybit y los 625 millones de dólares en ether robados en 2022 de un sitio web conectado al videojuego Axie Infinity. Axios informó de que los atacantes podrían haber sido impedidos de convertir en moneda convencional 3.000 millones de dólares del botín de Binance. El total denunciado de 6.300 millones de dólares equivale a una parte considerable del producto interior bruto estimado de Corea del Norte, de 17.000 millones de dólares, según estadísticas de las Naciones Unidas.
Lazarus también está asociado con operaciones de espionaje y sabotaje. Estados Unidos, el Reino Unido y Microsoft han atribuido el ataque de ransomware WannaCry 2.0 de 2017 a grupos de hackers norcoreanos. El malware afectó a unos 300.000 ordenadores en 150 países, incluidos sistemas utilizados por el servicio de salud del Reino Unido.
Los grupos norcoreanos también estuvieron activos en 2020, cuando intentaron acceder a ordenadores pertenecientes a trabajadores de AstraZeneca y buscaron información de Pfizer mientras las empresas farmacéuticas trabajaban en vacunas contra la COVID-19. La actividad denunciada ilustró el alcance más amplio de las operaciones atribuidas a los equipos de hackers del país, que se extiende más allá del robo de criptomonedas al espionaje y la interrupción de servicios.
La red Lazarus es descrita como una amenaza persistente avanzada, con equipos especializados, funciones definidas y recursos importantes. Según los informes, sus herramientas incluyen inteligencia artificial, deepfakes y, más recientemente, cifrado poscuántico destinado a resistir posibles ataques de ordenadores cuánticos. Estas capacidades han contribuido a convertir al grupo en uno de los nombres más destacados de la ciberdelincuencia y el ciberespionaje internacionales.
Fuentes: El País Tecnología.