El 21 de febrero de 2025, el mundo de las criptomonedas se vio sacudido por la revelación de que el notorio Grupo Lazarus de Corea del Norte está vinculado a dos importantes hackeos: el robo de $1.4 mil millones de Bybit y la brecha de $29 millones de Phemex. Esta conexión se estableció a través de evidencia en la cadena, destacando la amenaza continua que representa el cibercrimen patrocinado por el estado en el espacio cripto.
"Lazarus Group acaba de vincular el hackeo de Bybit con el hackeo de Phemex directamente en la cadena de bloques al mezclar fondos de la dirección robada original para ambos incidentes" - ZachXBT
Puntos Clave
-
Se sospecha que el Grupo Lazarus orquestó los hackeos de Bybit y Phemex.
-
El hackeo de Bybit es el más grande en la historia de las criptomonedas, con más de $1.4 mil millones robados.
-
El hackeo de Phemex implicó el robo de $29 millones a través de más de 125 transacciones.
-
Los fondos robados están siendo lavados a través de protocolos de mezcla de criptomonedas, lo que complica los esfuerzos de recuperación.
Resumen de los Hackeos
El hackeo de Bybit, que ocurrió el 21 de febrero de 2025, ahora es reconocido como el mayor robo en la historia de las criptomonedas. Los atacantes lograron sustraer más de $1.4 mil millones en varios activos digitales, incluyendo Ether en staking líquido y otros tokens ERC-20. Este incidente ha generado alarmas en toda la comunidad cripto, ya que representa más de la mitad de los $2.3 mil millones robados en hackeos relacionados con criptomonedas en 2024.
En enero, la plataforma Phemex también fue atacada, resultando en una pérdida de $29 millones. Investigaciones recientes han revelado que las mismas billeteras asociadas con el Grupo Lazarus estuvieron involucradas en ambos hackeos, lo que indica un esfuerzo coordinado para consolidar los fondos robados.
La Metodología Detrás de los Hackeos
Según analistas de seguridad de blockchain, el Grupo Lazarus utilizó técnicas sofisticadas para ejecutar estos hackeos. El ataque a Bybit involucró una transacción engañosa que engañó a los firmantes de la billetera fría multisig de Ethereum para que aprobaran un cambio malicioso en un contrato inteligente. Esto permitió a los hackers tomar el control de la billetera y transferir todo el ETH a una dirección desconocida.
El hackeo de Phemex se ejecutó a través de una serie de más de 125 transacciones en 11 redes blockchain, vaciando las billeteras calientes de la plataforma. Los atacantes luego comenzaron a convertir los activos robados en Ether utilizando protocolos de mezcla de criptomonedas como Tornado Cash, lo que dificulta cada vez más que las autoridades rastreen los fondos.
Las Implicaciones Más Amplias
El Grupo Lazarus ha sido vinculado a algunos de los mayores robos de criptomonedas en la historia, incluyendo el hackeo de $600 millones a la red Ronin y la brecha de $230 millones en la plataforma WazirX. Solo en 2024, se informa que hackers norcoreanos robaron más de $1.34 mil millones en 47 incidentes, marcando un asombroso aumento del 102% respecto al año anterior.
Este aumento en el cibercrimen ha llevado a una advertencia conjunta de Estados Unidos, Japón y Corea del Sur sobre la creciente amenaza que representan los hackers norcoreanos dirigidos a la industria de las criptomonedas. Las implicaciones de estos hackeos van más allá de las pérdidas financieras; plantean preocupaciones sobre la seguridad e integridad de todo el ecosistema cripto.
Chainalysis
Conclusión
La consolidación de fondos de los hackeos de Bybit y Phemex por parte del Grupo Lazarus subraya la amenaza persistente del cibercrimen patrocinado por el estado en el espacio de las criptomonedas. A medida que la industria enfrenta estos desafíos, se vuelve cada vez más vital que las plataformas y los usuarios adopten medidas de seguridad robustas para proteger sus activos de ataques tan sofisticados.