Los piratas informáticos norcoreanos utilizan Tornado Cash para blanquear criptomonedas robadas

Un informe confidencial de las Naciones Unidas reveló recientemente que el grupo de hackers norcoreano, The Lazarus Group, ha estado transfiriendo miles de criptomonedas robadas a Corea del Norte.

Los ciberdelincuentes canalizaron 147,5 millones de dólares en criptomonedas a través de Tornado Cash, un mezclador sancionado en 2021.

El Grupo Lazarus está vinculado a uno de los mayores atracos de marzo de 2023, del intercambio de cifrado HTX, dirigido por el fundador de TRON, Justin Sun.

Los fondos robados se lavaron a través de Tornado Cash, un mezclador elogiado por sus características centradas en la privacidad pero también criticado por su diseño explotable que facilita los delitos.

Hallazgos de la investigación de la ONU

Según el informe de las Naciones Unidas presentado a un comité de sanciones del consejo de seguridad, se está llevando a cabo una investigación más amplia sobre 97 presuntos ciberataques norcoreanos a empresas de cifrado entre 2017 y 2024, que resultaron en el robo de más de 3 mil millones de dólares.

El estudio revela que Corea del Norte tiene importantes capacidades de guerra cibernética y depende del ciberdelito como fuente crucial de divisas.

El papel de Tornado Cash

Tornado Cash ha sido una herramienta favorita de los piratas informáticos norcoreanos, ya que proporciona una forma de blanquear criptomonedas robadas.

En 2022, Estados Unidos sancionó a Tornado Cash, acusándolo de facilitar el blanqueo de dinero a Corea del Norte.

En 2023, dos cofundadores del mezclador fueron acusados de ayudar con más de mil millones de dólares en actividades de lavado de dinero, incluidas aquellas vinculadas a ciberdelincuentes norcoreanos.

Los ciberataques en expansión de Corea del Norte

Corea del Norte se ha centrado cada vez más en las plataformas de criptomonedas, ampliando su alcance en 2023 con un número récord de 20 hackeos, a pesar de la desaceleración del mercado de las criptomonedas.

Según Chainalysis, estos hackeos generaron más de mil millones de dólares, con 429 millones de dólares robados de plataformas DeFi y cantidades significativas de servicios centralizados, intercambios y proveedores de billeteras.

Esta serie de eventos subraya las sofisticadas capacidades cibernéticas de Corea del Norte y el desafío actual de proteger las plataformas de criptomonedas contra las amenazas cibernéticas patrocinadas por el Estado.