Corea del Norte robó 342.000 Ethereum (ETH) de Upbit en 2019, confirma Corea del Sur

por

Como inversor criptográfico experimentado con más de una década de experiencia navegando en el mercado de activos digitales, no puedo evitar sentir una mezcla de frustración y preocupación al leer sobre la participación de Corea del Norte en el hackeo de Upbit de 2019. Habiendo perdido algunas de mis propias inversiones ganadas con tanto esfuerzo a causa de delitos cibernéticos en el pasado, entiendo la sensación desgarradora que surge al ver cómo actores malintencionados roban sus activos digitales.

Como analista, puedo confirmar que informes recientes sugieren que Corea del Norte es el culpable del robo de 342.000 tokens Ethereum en 2019. Esta cantidad sustancial, aproximadamente equivalente a 58.000 millones de wones o 41,5 millones de dólares, fue robada del intercambio de criptomonedas Upbit.

Se cree que un robo de criptomonedas a gran escala por valor de aproximadamente 1,47 billones de wones está relacionado con Corea del Norte, lo que lo convierte en uno de los mayores atracos de este tipo jamás registrados.

Se descubre la participación de Corea del Norte

Según el último informe, el 21 de noviembre se reveló que dos equipos de hackers, Lazarus y Andariel, que están conectados con la Oficina General de Reconocimiento de Corea del Norte (un organismo gubernamental asociado con el ciberespionaje y los delitos financieros), estaban detrás de un reciente ciberataque.

Como investigador que profundizó en esta investigación, aproveché una combinación de técnicas forenses digitales, como el rastreo de direcciones IP y el seguimiento de la trayectoria de criptomonedas malversadas. Además, mis hallazgos se vieron reforzados por la detección de huellas lingüísticas sugestivas del dialecto norcoreano.

Se supo que durante el ciberataque, había signos de la frase «Heulhan Il», que significa «asunto sin importancia» en inglés, en la computadora que se estaba utilizando en ese momento. Este hallazgo fue confirmado posteriormente por otros medios de comunicación locales coreanos.

La marca lingüística distintiva, combinada con pruebas tecnológicas adicionales, reforzó significativamente la acusación contra Corea del Norte, como se afirma en el informe. Además, las autoridades de la Oficina Federal de Investigaciones (FBI) de los Estados Unidos también contribuyeron a la investigación. Ofrecieron pruebas complementarias que sugerían que el ataque fue efectivamente orquestado por Corea del Norte.

Después del robo, los delincuentes convirtieron aproximadamente el 57% del Ethereum robado en Bitcoin en tres plataformas de criptomonedas presuntamente operadas por Corea del Norte. Esta conversión se realizó a precios un 2,5% inferiores al valor de mercado, lo que probablemente aceleró el proceso de venta. El resto del Ethereum se ocultó lavándolo en 51 intercambios internacionales y enmascarando su fuente original.

En 2020, parte de las criptomonedas robadas se remontaron a un intercambio de criptomonedas suizo. Después de una investigación de cuatro años para establecer su origen por parte de las autoridades suizas, los funcionarios surcoreanos lograron recuperar aproximadamente 4,8 Bitcoin (BTC), por un valor aproximado de 600 millones de wones, en 2024. Estos fondos fueron luego devueltos a Upbit en octubre de ese año.

Preocupaciones por Corea del Norte y problemas positivos

Como analista, he observado que la participación de Corea del Norte en delitos relacionados con las criptomonedas no es nueva. Con el tiempo, parece que han adaptado sus estrategias. Recientemente, como informó BeInCrypto, los piratas informáticos asociados con este régimen se han centrado más en atacar a las empresas de cifrado utilizando tácticas avanzadas. Algunas de las técnicas comunes que emplean incluyen intentos de phishing y ataques a la cadena de suministro.

Un informe reciente revela que la campaña ‘Riesgo oculto’, como la llamamos, envía artículos de noticias falsos sobre movimientos de criptomonedas para engañar a las víctimas para que descarguen un software dañino oculto dentro de un documento PDF que se hace pasar por uno legítimo.

Este cambio de estrategia subraya la necesidad de una mayor vigilancia de la ciberseguridad en todo nuestro sector. Además, la revelación de que Corea del Norte jugó un papel en el hackeo de Upbit de 2019 marca un importante punto de inflexión.

Por primera vez, funcionarios surcoreanos han relacionado públicamente al gobierno de Corea del Norte con un importante robo de criptomonedas, lo que subraya los riesgos gemelos que enfrenta la industria de las criptomonedas.

En primer lugar, los peligros potenciales que surgen de los piratas informáticos respaldados por el Estado y, en segundo lugar, las vulnerabilidades derivadas del cumplimiento insuficiente de las directrices reglamentarias. Al abordar este último problema, como informó BeInCrypto, la Unidad de Inteligencia Financiera de Corea del Sur ha expresado su preocupación por los sistemas inadecuados de verificación de usuarios. Más específicamente, han destacado aproximadamente 600.000 posibles infracciones de Conozca a su cliente (KYC) en Upbit, el mayor intercambio de criptomonedas de Corea del Sur.

El hallazgo de importantes infracciones de Know Your Customer (KYC) en Upbit genera un debate sobre si los intercambios de criptomonedas están tomando las medidas adecuadas para prevenir actividades ilegales. Una supervisión mejorada, junto con una aplicación rigurosa de las regulaciones contra el lavado de dinero (AML), podría desalentar futuros incidentes y crear una atmósfera comercial más segura para los inversores.

Además, la plataforma está bajo escrutinio por parte de la Comisión de Comercio Justo de Corea del Sur por sospecha de uso indebido de su posición dominante en el mercado. Están investigando posibles violaciones de las leyes antimonopolio.

2024-11-21 13:08