Se han lavado ilícitamente hasta 7 mil millones de dólares en criptomonedas a través de delitos entre cadenas, y el Grupo Lazarus, vinculado a Corea del Norte, está vinculado al robo de aproximadamente 900 millones de dólares de esas ganancias entre julio de 2022 y julio de este año.#bitcoin $BTC
"A medida que las entidades tradicionales, como los mezcladores, continúan estando sujetas a incautaciones y al escrutinio de sanciones, el desplazamiento de los delitos criptográficos a tipologías de salto de cadena o de activos también está en aumento", dijo la firma de análisis de blockchain Elliptic en un nuevo informe publicado esta semana.
El delito entre cadenas se refiere a la conversión de criptoactivos de un token o cadena de bloques a otro, a menudo en rápida sucesión, en un intento de ocultar su origen, lo que lo convierte en un método lucrativo para el lavado de dinero para los robos de criptomonedas y una alternativa a los enfoques de Acc como los mezcladores.
Según los datos recopilados por Elliptic, el uso de puentes entre cadenas por parte del Grupo Lazarus contribuyó en gran parte al aumento del 111 % en la proporción de fondos enviados a través de dichos servicios.
Se estima que el equipo de piratas informáticos norcoreanos ha robado casi 240 millones de dólares en criptomonedas desde junio de 2023, tras una serie de ataques dirigidos a Atomic Wallet (100 millones de dólares), CoinsPaid (37,3 millones de dólares), Alphapo (60 millones de dólares), Stake.com (41 millones de dólares) y CoinEx (31 millones de dólares).$BNB
"La diversidad, número y excentricidad en la implementación de las campañas de Lazarus definen a este grupo, así como también que realiza los tres pilares de las actividades cibercriminales: ciberespionaje, cibersabotaje y búsqueda de ganancias financieras", dijo ESET sobre el actor de amenazas a fines del mes pasado.
El actor de amenazas también ha sido vinculado al uso de Avalanche Bridge para depositar más de 9.500 bitcoins, al tiempo que empleaba soluciones entre cadenas para mover algunos de los activos saqueados.
"Como lo demuestra el hecho de que los activos terminan en la misma cadena de bloques en numerosas ocasiones, estas transacciones no tienen ningún propósito comercial legítimo más allá de ocultar su origen", dijo Elliptic. "El intercambio de información entre cadenas de bloques con el objetivo de ocultar su origen (es decir, el 'salto de cadena') es ahora una tipología reconocida de lavado de dinero".
La revelación se produce mientras el Servicio de Inteligencia Nacional de Corea del Sur (NIS) advierte que Corea del Norte está atacando su sector de construcción naval desde principios de año.
"Los métodos de piratería utilizados principalmente por las organizaciones de piratería de Corea del Norte consistían en ocupar y eludir las computadoras de las empresas de mantenimiento de TI e instalar códigos maliciosos después de distribuir correos electrónicos de phishing a los empleados internos", dijo la agencia.