En una nueva tendencia preocupante, los hackers están adoptando la apariencia de traders inexpertos para lavar criptomonedas. Este método, que implica crear intercambios vulnerables a bots de arbitraje, ha sido vinculado a grupos notorios como el Grupo Lazarus. Los expertos advierten que esta táctica representa riesgos significativos para la integridad de los mercados de criptomonedas.
Aspectos Clave
-
Los hackers están utilizando la fachada de traders novatos para lavar fondos.
-
Crean intercambios que son susceptibles a ataques de bots de arbitraje que controlan.
-
El proceso de lavado a menudo involucra mezcladores populares como FixedFloat y ChangeNow.
-
Las stablecoins como USDC y USDT son comúnmente utilizadas en estos esquemas.
-
Se han identificado actividades organizadas, con múltiples transacciones ocurriendo en rápida sucesión.
El Nuevo Método de Lavado
Los hackers son cada vez más sofisticados en su enfoque para lavar criptomonedas. Al hacerse pasar por traders inexpertos, explotan las vulnerabilidades del mercado. Este método implica:
-
Crear Intercambios Vulnerables: Los hackers configuran intercambios que pueden ser fácilmente manipulados por sus propios bots de arbitraje.
-
Usar Mezcladores Populares: Las transacciones se canalizan a través de mezcladores bien conocidos como FixedFloat y ChangeNow, que a menudo son utilizados por lavadores de dinero.
-
Emplear Stablecoins: El proceso de lavado típicamente involucra stablecoins como USDC y USDT, que están vinculadas al dólar y se comercian a precios relativamente estables.
Proceso de Transacción
El proceso de lavado sigue un enfoque de múltiples pasos:
-
Depósitos Iniciales: Múltiples billeteras depositan y retiran fondos a través de plataformas como Aave.
-
Comercio en Uniswap: Después de retirar activos, los lavadores añaden stablecoins a un grupo de comercio en el intercambio descentralizado Uniswap.
-
Manipulación de Precios: Los lavadores ajustan los grupos de comercio para permitir que sus bots intervengan en las transacciones, lo que lleva a pérdidas significativas para las billeteras involucradas.
Por ejemplo, en un caso, los hackers intercambiaron $90,000 en USDC por solo $2,300 en USDT, incurriendo en una pérdida de $87,700. Sin embargo, esta pérdida se compensa con las ganancias obtenidas de las actividades de arbitraje controladas por su software.
Pruebas de Actividad Organizada
El investigador de seguridad Yegor Ruditsa ha identificado varias transacciones que levantan serias sospechas. Notó que seis transacciones se ejecutaron a través del mismo grupo de comercio en solo cinco minutos, lo que indica un esfuerzo coordinado por parte de los hackers.
Tácticas Adicionales Empleadas
Los hackers no se limitan a este método. También emplean varias otras tácticas, incluyendo:
-
Ataques de Sándwich: Los bots compran tokens antes de grandes operaciones y los venden a un precio más alto.
-
Activos de Baja Liquidez: En algunas ocasiones, los hackers han utilizado activos de baja liquidez para oscurecer sus actividades. Por ejemplo, una billetera vinculada al Grupo Lazarus utilizó WAFF y USDT, lo que llevó a Tether a bloquear el grupo de Uniswap asociado.
Incidentes Recientes
El 13 de marzo, hackers del Grupo Lazarus transfirieron 400 ETH (aproximadamente $752,000) al mezclador Tornado Cash. La dirección inicial recibió estos fondos a través del protocolo THORChain, que el grupo ha explotado activamente para lavar activos robados de intercambios como Bybit.
A medida que el paisaje de las criptomonedas continúa evolucionando, la aparición de tales técnicas de lavado destaca la necesidad de medidas de seguridad mejoradas y vigilancia dentro de la industria. Los interesados deben permanecer conscientes de estas tácticas para proteger sus activos y mantener la integridad del mercado.
Fuentes
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.