Aunque el año aún no ha terminado, los piratas informáticos vinculados a Corea del Norte se han hecho con más de USD 200 millones en criptomonedas en 2023, lo que representa más del 20 % de todas las criptomonedas robadas en 2023, según un informe publicado el viernes por la firma de inteligencia blockchain TRM Labs. . El botín es parte de más de $ 2 mil millones robados por los ciberdelincuentes en los últimos cinco años. Aunque se perfila como otro año lucrativo para los ciberdelincuentes, TRM Labs dijo que el año pasado fue el año más exitoso para los piratas informáticos hasta la fecha, con más de $ 800 millones. en criptomoneda robada. Esto se logró apuntando a los protocolos DeFi en tres ataques importantes que apuntaron a puentes entre cadenas, incluidos $ 625 millones robados del puente Ronin en marzo de ese año. “Los piratas informáticos de Corea del Norte utilizan innumerables técnicas para lavar fondos robados, desde saltos en cadena hasta mezcladores. y luego retirar dinero rápidamente a través de cuentas en intercambios que normalmente tienen controles KYC/AML más bajos”, dijo un portavoz de TRM Labs a Decrypt en un correo electrónico. «Después de la sanción de la OFAC al servicio de mezcla de criptomonedas Tornado Cash el año pasado, TRM Labs ha visto que Corea del Norte favorece fuertemente a Sinbad como el servicio de mezcla elegido». , Stellar, Dogecoin y Litecoin. TRM Labs dijo que los ladrones enviaron el Ethereum saqueado a nuevas direcciones que controlaban con Ether envuelto robado (WETH), intercambiado por Bitcoin envuelto (WBTC) e intercambiado por Bitcoin y enviado a servicios de mezcla para ofuscar las monedas. Lanzado en 2018, el San El equipo de TRM Labs con sede en Francisco incluye a ex miembros de INTERPOL, la Policía Federal Australiana, la Agencia Nacional contra el Crimen del Reino Unido, la Investigación Criminal del IRS, el FBI y el Servicio Secreto de los EE. 2023. La firma atribuyó esto a las sanciones al mezclador Tornado Cash Ethereum en agosto pasado. En ese momento, el Departamento del Tesoro de EE. UU. dijo que la agencia agregó el mezclador a su lista de Nacionales Especialmente Designados debido a que los delincuentes usan el servicio para lavar dinero. TRM Labs enfatiza la importancia de una ciberseguridad robusta, destacando los beneficios de los módulos de seguridad de hardware para la gestión de claves criptográficas. , incluir direcciones en la lista blanca para limitar la transferencia de fondos a destinatarios confiables y asegurar el almacenamiento fuera de línea para claves y frases de contraseña. “Uno de los argumentos convincentes para la comunidad DeFi es que todos tenemos la capacidad de ser nuestro propio banco”, dijo el portavoz de TRM Labs. “Un desafío que viene con esa libertad es que las personas asumen gran parte de la responsabilidad de salvaguardar sus activos”. Otras compañías de investigación de blockchain incluyen Peck Shield, Chainanylsis, Nansen, Eleptic y CipherTrace. El viernes, Peck Shield dijo que había “detectado un ataque continuo” al protocolo Exactly, un mercado de crédito en la red Optimism. La compañía de antivirus Web3, De.Fi, informó que Exactly fue pirateado por 4323.6 ETH, alrededor de $ 7.2 millones.
