Un ángulo un poco oscuro con humor: en cuanto al oficio de “esquilar ovejas”, el nivel más alto en Web3 lo tiene en realidad Lazarus.
Este grupo de hackers con trasfondo norcoreano, en cada operación mueve cantidades del orden de cientos de millones a decenas de miles de millones de dólares. Lo interesante es que ese número se sitúa, en términos aproximados, justo en la línea de beneficios anuales de una bolsa:
No les esquilan hasta dejarlos medio muertos, porque hay que conservar a la “oveja”; el próximo año todavía se puede volver a esquilar.
Más para reflexionar es la lógica al elegir objetivos: apuntan específicamente a bolsas medianas y pequeñas con un trasfondo regulatorio menos duro; apenas tocan grandes casas de Estados Unidos y Hong Kong.
No es que la tecnología no funcione: es que la relación riesgo-beneficio está calculada con total claridad. Si te metes con una jurisdicción de fuerte regulación, la búsqueda de los bienes robados y las sanciones te persiguen hasta el final.
Así que que te roben no es, de hecho, solo un problema de “vulnerabilidades de seguridad”, sino un negocio cuidadosamente calculado.
Lo que tiene que hacer el bando defensor no es acumular tantos firewalls como sea posible, sino pensar esto: ¿cuánto vale tu bolsa en la tabla de costos y beneficios de la economía criminal? 😅
Este grupo de hackers con trasfondo norcoreano, en cada operación mueve cantidades del orden de cientos de millones a decenas de miles de millones de dólares. Lo interesante es que ese número se sitúa, en términos aproximados, justo en la línea de beneficios anuales de una bolsa:
No les esquilan hasta dejarlos medio muertos, porque hay que conservar a la “oveja”; el próximo año todavía se puede volver a esquilar.
Más para reflexionar es la lógica al elegir objetivos: apuntan específicamente a bolsas medianas y pequeñas con un trasfondo regulatorio menos duro; apenas tocan grandes casas de Estados Unidos y Hong Kong.
No es que la tecnología no funcione: es que la relación riesgo-beneficio está calculada con total claridad. Si te metes con una jurisdicción de fuerte regulación, la búsqueda de los bienes robados y las sanciones te persiguen hasta el final.
Así que que te roben no es, de hecho, solo un problema de “vulnerabilidades de seguridad”, sino un negocio cuidadosamente calculado.
Lo que tiene que hacer el bando defensor no es acumular tantos firewalls como sea posible, sino pensar esto: ¿cuánto vale tu bolsa en la tabla de costos y beneficios de la economía criminal? 😅
