Autoridades y analistas en Corea del Sur sospechan que el grupo norcoreano Lazarus podria estar relacionado con el reciente robo de alrededor de 44.500 millones de wones (30,4 millones de dolares) a Upbit, la mayor plataforma de criptomonedas del pais.
La investigacion preliminar indica que el procedimiento empleado -posiblemente mediante acceso o suplantacion de cuentas administrativas- presenta similitudes con ataques previamente atribuidos a Lazarus, segun fuentes citadas por la agencia Yonhap.
“Hemos confirmado que algunos activos de la red Solana, con un valor aproximado de 54.000 millones de wones, se transfirieron a una direccion de billetera externa no autorizada a las 4:42 hora local (19:42 GMT del miercoles)”, informo Dunamu, la empresa matriz del exchange Upbit.
El Gobierno recordo que en 2019 la misma plataforma sufrio un robo mayor atribuido a ese grupo, cuando se sustrajeron 580.000 millones de wones (396 millones de dolares) mediante el acceso a ‘hot wallets’ -carteras conectadas permanentemente a internet-. En el incidente actual, los atacantes habrian usado tecnicas de transferencia y dispersion de fondos conocidas como ‘hopping’ y ‘mixing’, que complican el rastreo del dinero y suelen asociarse con Lazarus.
Dunamu confirmo el ciberataque el jueves y, tras revisar los danos iniciales, ajusto la cuantia afectada a la cifra ahora reportada. Como medida preventiva suspendio temporalmente algunas transacciones y senalo que asumira la totalidad de las perdidas con recursos propios, ademas de implementar protecciones adicionales.
“Estamos realizando una revision exhaustiva de la estabilidad y seguridad de todo el sistema de deposito y retiro de activos digitales, no solamente de la red Solana. Los servicios de deposito y retiro se reanudaran de forma secuencial tan pronto como se garantice la seguridad”, anadio la compania en su comunicado urgente.
El ataque se produjo coincidiendo con el anuncio de la adquisicion de Dunamu por parte de la tecnologica Naver Financial; algunos expertos creen que los responsables del ciberataque buscaron notoriedad. En respuesta al incidente, las acciones de Naver cayeron un 4,55%.
El operador de Upbit afirmo que la prioridad es proteger los activos de la plataforma y aseguro que “hara todo lo posible para brindar un servicio mas seguro, apoyado en un sistema de seguridad reforzado”.
El Servicio de Supervision Financiera de Corea del Sur (FSS), la Agencia de Seguridad de Internet (KISA) y otros organismos mantienen inspecciones en Upbit para determinar el alcance y el origen del incidente.
Los hackers vinculados a Corea del Norte robaron 2.000 millones de dolares en lo que va del ano
Grupos de hackers relacionados con el regimen norcoreano se han centrado en el robo de criptoactivos durante anos y, en lo que va de 2025, habrian superado los 2.000 millones de dolares en activos sustraidos, estableciendo un nuevo record.
Organismos como Naciones Unidas y distintas agencias gubernamentales sostienen que estos robos sirven como fuente de financiamiento para los programas nucleares y de misiles de Corea del Norte.
El calculo acumulado de fondos robados por estos grupos supera los 6.000 millones de dolares, aunque la cifra real podria ser mayor, dado que no todos los incidentes se denuncian ni se atribuyen de forma concluyente a actores norcoreanos, segun el analisis de la firma de seguridad Elliptic.
La tecnologia blockchain facilita el seguimiento de los activos y ha permitido vincular a hackers norcoreanos con el robo de 1.460 millones de dolares en la plataforma Bybit en febrero. Este ano tambien se registraron ataques relacionados con Corea del Norte contra los servicios LND.fi, WOO X y Seedify. Elliptic atribuye a grupos norcoreanos mas de 30 robos en 2025.
(Con informacion de EFE y Europa Press)
