Un nuevo informe publicado por la firma de análisis Blockchain Elliptic revela que los hackers del grupo Lazarus podrían ser los responsables del reciente hackeo a Atomic Wallet. Según el informe, el modus operandi utilizado para ocultar los fondos robados coincide con el patrón observado en otros ataques atribuidos a esta organización norcoreana. El robo a Atomic Wallet ha resultado en pérdidas estimadas en aproximadamente $100 millones de dólares, y se ha identificado al Lazarus Group como el principal responsable del incidente.
Atomic Wallet y el hackeo
Atomic Wallet es un software diseñado para el almacenamiento de criptomonedas en dispositivos móviles y computadoras. Recientemente, esta plataforma sufrió una violación de seguridad que resultó en el robo de fondos de un número significativo de usuarios. Los eventos tuvieron lugar a principios de este mes y, en un principio, se estimaron pérdidas de alrededor de $35 millones de dólares. Sin embargo, según el informe de Elliptic, la cifra actual se ha elevado a aproximadamente $100 millones de dólares. Se han reportado casos en los que a las víctimas les han robado grandes sumas de dinero, como un usuario al que le sustrajeron alrededor de $8 millones de dólares en la stablecoin USDT.
El equipo de Atomic Wallet informó sobre el problema de seguridad y reconoció la brecha de manera oportuna. Inicialmente, se creía que solo el 1% de los usuarios de la plataforma se había visto afectado. Sin embargo, investigaciones posteriores sugieren que la cantidad de víctimas podría ser considerablemente mayor.
El papel de Lazarus Group
Según el informe de Elliptic, los investigadores han atribuido este incidente al grupo Lazarus, una organización de hackers con presunta base en Corea del Norte. Lazarus Group ha estado involucrado en otros ataques de alto perfil en los últimos años y se estima que ha robado más de $2.000 millones de dólares en criptoactivos en múltiples incidentes. El informe de Elliptic destaca que este sería el primer gran robo de criptomonedas públicamente atribuido al grupo desde el ataque de $100 millones de dólares al Horizon Bridge en junio de 2022.
Los investigadores señalan tres elementos típicos del modus operandi de Lazarus Group que respaldan su implicación en este hackeo:
- Lavado de fondos mediante una serie de pasos que la organización utiliza para legitimar los activos obtenidos de otros ataques.
- Uso de mezcladores, como el servicio Sinbad.io, para dificultar el rastreo de las transacciones.
- Conexiones con otras billeteras utilizadas para el lavado y mezcla de los fondos robados por la organización norcoreana.
Los investigadores están colaborando con otras entidades para rastrear los fondos robados, pero esta cooperación ha llevado a que los hackers cambien su comportamiento de maneras impredecibles. Por ejemplo, se ha observado que parte de los fondos robados se han transferido al exchange ruso Garantex, el cual continúa operando a pesar de las sanciones impuestas por el Departamento del Tesoro de Estados Unidos el año pasado.
Es importante tener en cuenta que Lazarus Group ha sido responsable de ataques anteriores, como el perpetrado contra la red Ronin de Axie Infinity y el hackeo del puente Horizon.
Los investigadores de Elliptic continúan trabajando en colaboración con otras organizaciones para rastrear y recuperar los fondos robados. Sin embargo, la sofisticación creciente de las técnicas utilizadas por los hackers representa un desafío en esta tarea.
El hackeo a Atomic Wallet y la presunta implicación de Lazarus Group resaltan la importancia de mantener una alta seguridad en el almacenamiento y manejo de criptomonedas. Los usuarios y las plataformas deben implementar medidas de seguridad sólidas para proteger sus activos y prevenir ataques cibernéticos.
La creciente amenaza de ataques cibernéticos a las plataformas de criptomonedas resalta la importancia de contar con un enfoque cauteloso y bien informado al invertir en este emocionante mercado. Empresas de renombre en la industria financiera, como Bitcoin Union y Bitcoin Supersplit, brindan a los inversores una plataforma segura y confiable para participar en el comercio de criptomonedas, respaldada por sólidas medidas de seguridad y protección de activos.
