Corea del Sur confirma el papel de Corea del Norte en el robo de criptodivisas Upbit en 2019
Corea del Sur relaciona a Lazarus con el robo de 1.060 millones de dólares en Ethereum
Corea del Sur anunció que hackers norcoreanos fueron responsables del robo de criptodivisas por valor de 58.000 millones de wones (aproximadamente 41,5 millones de dólares) de la bolsa Upbit en 2019.
La Oficina Nacional de Investigación de Corea del Sur confirmó la participación de los grupos de hackers patrocinados por el Estado norcoreano Lazarus y Andariel.
Detalles del robo y de los incidentes
Como resultado del ataque en 2019, se robaron 342.000 tokens de Ethereum, que en ese momento tenían un valor de 58.000 millones de wones, informa Yonhap. Debido a la rápida subida de los precios, el valor de los activos de Ethereum robados se estima ahora en 1,47 billones de wones (aproximadamente 1.060 millones de dólares). Esta es la primera vez que las autoridades de investigación surcoreanas demuestran una conexión entre Corea del Norte y un importante incidente de pirateo de criptodivisas, corroborando declaraciones realizadas anteriormente en la organización y otros acontecimientos.
La policía surcoreana reveló la implicación de Corea del Norte rastreando direcciones IP y flujos de criptodivisas, analizando mensajes que contenían patrones lingüísticos norcoreanos y cooperando con la Oficina Federal de Investigación (FBI) de Estados Unidos. Estos métodos permitieron a las autoridades establecer un vínculo claro con el régimen norcoreano. Para evitar incidentes similares o la repetición de acciones, las autoridades se abstuvieron de revelar los métodos utilizados en casos extremos.
Cómo se transfirieron y blanquearon los fondos robados
Según los informes, Corea del Norte vendió el 57% de los tokens Ethereum robados en tres bolsas de criptodivisas que se cree que son operadas por el régimen. Los tokens se cambiaron por inversiones a un precio un 2,5% inferior al del mercado. Los tokens Ethereum restantes se distribuyeron en 51 bolsas extranjeras y posteriormente se blanquearon para ocultar su origen.
En 2020, parte de la criptomoneda robada se descubrió en una bolsa suiza. Tras cuatro años de procedimientos e intercambio de pruebas con fiscales suizos, la policía surcoreana logró recuperar 4,8 descubiertos, que fueron devueltos a Upbit en octubre de 2024.
Consecuencias más amplias
La revelación indica el sofisticado potencial cibercriminal de Corea del Norte, que se ha convertido en una fuente de ingresos crucial para el país sometido a sanciones. Los expertos creen que estas acciones financian programas de armamento y otros regímenes ilícitos.
Además, estos incidentes subrayan la necesidad de una cooperación internacional más estrecha para combatir la creciente amenaza de la ciberdelincuencia patrocinada por el Estado. La exitosa devolución de parte de los activos por parte de Corea del Sur también crea un precedente para el posterior rastreo y recuperación de criptomonedas robadas.
Recordemos que anteriormente se informó de que el grupo norcoreano Lazarus podría estar implicado en el hackeo de DMM Bitcoin por valor de 305 millones de dólares.
