Coinspeaker De Sony a Bybit: Cómo el Grupo Lazarus se convirtió en los hackers de criptomonedas más peligrosos del mundo
El 21 de febrero, la billetera fría de Ethereum de Bybit fue hackeada, resultando en el robo de $1.46 mil millones. El ataque se clasifica entre los mayores robos de criptomonedas en la historia. Los hackers utilizaron un método de transacción “enmascarado” y una interfaz de billetera Safe falsa para engañar al equipo de seguridad de Bybit para que aprobaran transacciones maliciosas.
El ataque fue vinculado al Grupo Lazarus, confirmado más tarde por el FBI. En respuesta, el cofundador y CEO de Bybit, Ben Zhou, declaró una “guerra” contra los hackers norcoreanos.
¿Quién es el Grupo Lazarus?
El Grupo Lazarus es el nombre dado a un colectivo de hackers patrocinado por el estado norcoreano que surgió alrededor de 2009. También conocido como Cobra Oculta, ZINC, Diamond Sleet o Guardianes de la Paz, su tamaño y estructura siguen siendo desconocidos.
Según las fuerzas del orden de EE. UU., el grupo está liderado por Park Jin Hyok, un nacional norcoreano que trabajó anteriormente en el desarrollo de software en China antes de regresar a Corea del Norte en 2011. El FBI lo describe como parte de una conspiración responsable de algunas de las intrusiones cibernéticas más dañinas de la historia.
“Park Jin Hyok es supuestamente un programador informático norcoreano patrocinado por el estado que forma parte de una supuesta conspiración criminal responsable de algunas de las intrusiones informáticas más costosas de la historia. Estas intrusiones causaron daños a los sistemas informáticos y robaron moneda y moneda virtual de numerosas víctimas.”
Los primeros ataques confirmados del Grupo Lazarus se remontan a 2009, inicialmente apuntando a recursos del gobierno de Corea del Sur. A lo largo de los años, sus operaciones se han expandido a nivel mundial.
Vínculos Estatales y Alcance Internacional
Se acepta ampliamente que el Grupo Lazarus opera bajo el control del gobierno norcoreano. En un país donde solo unos pocos selectos tienen acceso a internet abierto, mientras que la mayoría está confinada a una red censurada y controlada por el estado, tales operaciones cibernéticas a gran escala serían imposibles sin la aprobación estatal.
Sin embargo, los investigadores del NCC Group creen que muchos hackers norcoreanos operan desde fuera de Corea del Norte. El FBI ha identificado a miembros del grupo ubicados en China y otros países.
Primeros Ataques de Alto Perfil
Hackeo de Sony Pictures (2014): El Grupo Lazarus cerró Sony Pictures Entertainment, mostrando amenazas de muerte en las pantallas de los empleados. Los hackers también filtraron datos personales de 7,000 empleados. Se creía ampliamente que el ataque era una represalia por el lanzamiento de The Interview, una película satírica que retrata un intento de asesinato a Kim Jong-un. Sony finalmente canceló el estreno de la película.
Robo del Banco Central de Bangladesh (2016): Usando la red SWIFT, los hackers robaron $81 millones de la cuenta del Banco de Bangladesh en la Reserva Federal de Nueva York.
WannaCry Ransomware (2017): El grupo infectó más de 300,000 computadoras en todo el mundo, exigiendo un rescate de $300 en bitcoin a las víctimas, incluidos hospitales en Europa, Renault y Nissan.
Robos de Criptomonedas: Miles de millones robados
El Grupo Lazarus ha estado profundamente involucrado en el robo de criptomonedas desde al menos 2017, apuntando a intercambios centralizados, plataformas DeFi y puentes.
2017-2018: Robó $882 millones de 14 intercambios de criptomonedas.
2022: Hackeó la cadena lateral Ronin, robando $620 millones de jugadores de Axie Infinity.
2022: Atacó el Horizon Bridge de Harmony y Atomic Wallet, robando $200 millones.
2017-2022: Robo total estimado en criptomonedas: $3 mil millones.
2023: Robó al menos $600 millones, según TRM Labs.
2024: Las criptomonedas robadas alcanzaron $1.34 mil millones, informó Chainalysis.
2025: Al menos $1.46 mil millones del hackeo de Bybit.
¿A dónde va el dinero?
Las Naciones Unidas han informado anteriormente que Corea del Norte utiliza criptomonedas robadas para financiar sus programas nucleares y de misiles, aunque la evidencia directa sigue siendo escasa.
Independientemente de su uso final, las acciones del Grupo Lazarus dañan la reputación de toda la industria de las criptomonedas. El hackeo de Bybit es otro recordatorio de que incluso los intercambios importantes con infraestructura de seguridad avanzada siguen siendo vulnerables a los cibercriminales respaldados por el estado.
siguiente
De Sony a Bybit: Cómo el Grupo Lazarus se convirtió en los hackers de criptomonedas más peligrosos del mundo