Compass Investments

Según los documentos judiciales, el gobierno de EE.UU.

quiere recuperar alrededor de 1,7 millones de dólares en tephyr (USDT) robados en el hackeo de Deribit en 2022, que costó a la bolsa de opciones de criptomoneda 28 millones de dólares. En el hackeo, Lazarus Group hackeó la billetera caliente de Deribit y enrutó los fondos robados a través del servicio de anonimización Tornado Cash y varias direcciones Ethereum para evitar ser rastreados por las fuerzas del orden.

La segunda demanda se refiere a aproximadamente $ 970,000 en bitcoin avalancha (BTC.b) robados en el hackeo 2023 Stake.com. El ataque de Lazarus Group a esta popular plataforma de apuestas se saldó con más de 41 millones de dólares en pérdidas, lo que la convierte en la peor brecha de seguridad de la criptodivisa en la historia reciente.

Las dos demandas representan un intento concertado del gobierno de EE.UU. no sólo para recuperar los fondos de las operaciones de hacking de Lazarus Group, sino también para destruir la infraestructura financiera de la organización, que supuestamente se utiliza para financiar actividades ilegales en nombre del gobierno de Corea del Norte.

Los hackeos de Deribit y Stake.com, aunque importantes, son sólo una pequeña parte de las actividades del grupo. Los investigadores de la cadena han vinculado a Lazarus Group con otros ataques, como el pirateo de la bolsa WazirX en julio de 2024. Ese incidente se saldó con más de 235 millones de dólares robados de la plataforma, lo que cimentó aún más la reputación de Lazarus Group como amenaza global en el sector de las criptodivisas.

Las actividades de ciberdelincuencia del Grupo Lazarus no se limitan a ataques directos a las bolsas: en un sorprendente informe publicado el 15 de agosto de 2024, Bloodhound de ZackXBT reveló que desarrolladores norcoreanos se infiltraron en al menos 25 proyectos de criptodivisas.

Al parecer, estos desarrolladores operaban con identidades falsas y pirateaban el código base para saquear los tesoros de los proyectos.

Estas revelaciones plantean serias dudas sobre la seguridad de los proyectos financieros descentralizados y de todo el ecosistema de las criptomonedas. Con desarrolladores maliciosos que acceden a infraestructuras críticas, el alcance de Lazarus Group va mucho más allá de los hackeos de alto perfil y supone una amenaza constante para la comunidad de criptomonedas.

En respuesta a los continuos ciberataques del Grupo Lazarus, la Oficina Federal de Investigación de EE.UU. (FBI) emitió varias advertencias en septiembre de 2024, destacando el uso por parte del grupo de técnicas de ingeniería social para atacar a personas desprevenidas. Una de estas estafas consistía en ofrecer falsos puestos de trabajo a las víctimas y engañarlas para que descargaran malware disfrazado de documentos de empleo. Una vez que se ponían en contacto con las víctimas, los piratas les animaban a abrir los archivos maliciosos, lo que provocaba el robo o la puesta en peligro de datos personales confidenciales. La batalla legal para recuperar los fondos robados está en curso, pero este caso podría sentar un precedente importante para las fuerzas de seguridad que pueden rastrear y confiscar activos digitales en casos de ciberdelincuencia.

En un artículo titulado “Harmonising Anti-Money Laundering Tools and European Data Protection Requirements in a Permission-Free Blockchain Space” (“Armonización de las herramientas contra el blanqueo de capitales y los requisitos europeos de protección de datos en un espacio Blockchain sin permisos”).