Hackers norcoreanos robaron 600 millones de dólares en criptomonedas en 2023

Hackers vinculados a Corea del Norte robaron al menos 600 millones de dólares en criptodivisas en 2023, según una nueva investigación de TRM Labs. Si se confirma que Corea del Norte cometió otros hackeos en los últimos días del año pasado, el total podría ascender a unos 700 millones de dólares.

La República Popular Democrática de Corea (RPDC) fue responsable de casi un tercio de todos los fondos robados en criptoataques el año pasado, a pesar de una reducción del 30% respecto al botín de 850 millones de dólares en 2022. 

Los ataques perpetrados por la RPDC fueron, de media, diez veces más dañinos que los no vinculados a Corea del Norte. Desde 2017 se han perdido criptomonedas por valor de casi 3.000 millones de dólares a manos de actores vinculados a Pyongyang.

Corea del Norte lleva a cabo casi todos sus ataques comprometiendo las claves privadas y las frases semilla, que son elementos de seguridad críticos de los monederos digitales. Los hackers transfieren los activos digitales de las víctimas a direcciones de monederos controladas por agentes norcoreanos. A continuación, los cambian en su mayoría por USDT o Tron y los convierten a divisas fuertes utilizando corredores OTC de gran volumen.

Los métodos de blanqueo de dinero de la RPDC evolucionan constantemente para eludir la presión de las fuerzas de seguridad internacionales. Cuando las sanciones y las medidas coercitivas de Estados Unidos se centraron en Tornado Cash y ChipMixer -sus anteriores plataformas de ofuscación-, Corea del Norte cambió a otro mezclador que ya había empezado a utilizar, el servicio de BTC Sinbad. Después de que Sinbad fuera sancionado por la OFAC en noviembre de 2023, Corea del Norte siguió explorando otras herramientas de blanqueo.

Con casi 1.500 millones de dólares robados solo en los dos últimos años, la destreza pirata de Corea del Norte exige vigilancia e innovación continuas por parte de empresas y gobiernos. A pesar de los notables avances en ciberseguridad entre las bolsas y el aumento de la colaboración internacional en el seguimiento y la recuperación de los fondos robados, es probable que 2024 sea testigo de nuevas perturbaciones por parte del ciberladrón más prolífico del mundo.