Autoridades y analistas surcoreanos investigan si el grupo norcoreano Lazarus esta relacionado con el robo de alrededor de 44.500 millones de wones (unos 30,4 millones de dolares) a Upbit, la mayor plataforma de criptomonedas de Corea del Sur.
La pesquisa preliminar indica que el metodo empleado, posiblemente mediante acceso o suplantacion de cuentas administrativas, presenta similitudes con ataques anteriores atribuidos a Lazarus, segun fuentes citadas por la agencia Yonhap.
La empresa matriz de Upbit, Dunamu, informo que “se confirmo la transferencia no autorizada de activos en la red Solana por un valor aproximado de 54.000 millones de wones a una direccion externa a las 04:42 hora local (19:42 GMT del miercoles)”.
El gobierno recordo que en 2019 la misma plataforma sufrio un ataque mayor atribuido a ese grupo, en el que se sustrajeron 580.000 millones de wones (396 millones de dolares) aprovechando el acceso a ‘hot wallets’ -carteras conectadas a internet-. En esta ocasion, los atacantes habrian usado tecnicas de transferencia y dispersion conocidas como ‘hopping’ y ‘mixing’, disenadas para dificultar el rastreo de los fondos y vinculadas con operaciones anteriores de Lazarus.
Dunamu confirmo el ciberataque el jueves y, tras revisar el alcance inicial, ajusto la cifra de lo sustraido a la cantidad ahora reportada. La compania suspendio temporalmente algunas transacciones por precaucion y comunico que asumira las perdidas con recursos propios, ademas de implementar medidas adicionales de seguridad.
En un comunicado urgente emitido el miercoles, Dunamu anadio que esta “realizando una revision exhaustiva de la estabilidad y seguridad de todo el sistema de deposito y retiro de activos digitales, no solo de la red Solana”, y que los servicios de deposito y retiro se reanudaran de forma gradual una vez se garantice la seguridad.
El incidente coincidio con el anuncio de la adquisicion de Dunamu por parte de la tecnologica Naver Financial, lo que algunos expertos interpretan como un posible intento de notoriedad por parte de los responsables del ataque. En reaccion al hecho, las acciones de Naver retrocedieron un 4,55%.
El operador de Upbit afirmo que la proteccion de los activos es su prioridad y aseguro que “hara todo lo posible para ofrecer un servicio mas seguro, respaldado por un sistema de seguridad reforzado”.
El Servicio de Supervision Financiera de Corea del Sur (FSS), la Agencia de Seguridad de Internet (KISA) y otros organismos continuan inspeccionando Upbit para determinar el alcance y el origen del incidente.
Los hackers vinculados a Corea del Norte robaron 2.000 millones de dolares en lo que va del ano
Grupos asociados al regimen norcoreano han mantenido durante anos campanas de robo de criptoactivos y, en lo que va de 2025, las perdidas atribuibles a estas actividades superan los 2.000 millones de dolares, un nuevo record anual.
Organismos como Naciones Unidas y distintas agencias gubernamentales sostienen que estos ataques sirven como fuente de financiamiento para los programas norcoreanos de desarrollo nuclear y de misiles.
La estimacion acumulada de fondos robados por estos grupos supera los 6.000 millones de dolares, segun el analisis de la firma de seguridad Elliptic, aunque la cifra real podria ser mayor porque no todos los incidentes se reportan o se atribuyen de forma concluyente.
El uso de la tecnologia blockchain facilita el rastreo de activos robados y ha permitido vincular a grupos norcoreanos con el robo de 1.460 millones de dolares en la plataforma Bybit en febrero. Este ano tambien se registraron ataques relacionados con Corea del Norte en los servicios LND.fi, WOO X y Seedify; Elliptic atribuye mas de 30 robos a estos actores durante 2025.
(Con informacion de EFE y Europa Press)
