La Estrategia del Grupo Lazarus para el Lavado de Dinero Tras el Hackeo de Bybit
El Grupo Lazarus ha vuelto a protagonizar un ciberataque de gran magnitud. Tras el hackeo a Bybit, este grupo norcoreano implementó su sofisticada estrategia de lavado de dinero, utilizando múltiples capas de transacciones para ocultar el origen de los fondos robados. Con un botín de casi 1.500 millones de dólares, este ataque ya se posiciona como el mayor robo de criptomonedas de la historia.
Estrategia Compleja de Lavado de Dinero
Un informe de las firmas de análisis blockchain Nansen y Chainalysis reveló las tácticas empleadas por el Grupo Lazarus, las cuales incluyen:
- Conversión de activos ilíquidos a líquidos: Inmediatamente después del hackeo, los atacantes convirtieron al menos 200 millones de dólares en tokens en staking a Ether (ETH), facilitando su movilidad en la blockchain.
- Uso de monederos intermedios: Para crear confusión y dificultar el rastreo, los hackers transfirieron los fondos a múltiples direcciones en una serie de movimientos estratégicos.
- Lavado a través de exchanges descentralizados: Se utilizaron plataformas DeFi, puentes entre cadenas y servicios sin requisitos de verificación KYC para dispersar los fondos robados.
Tácticas Avanzadas para Evadir la Vigilancia
Gran parte del ETH convertido fue posteriormente intercambiado por Bitcoin (BTC) y stablecoins como Dai (DAI). Sin embargo, algunas organizaciones lograron rastrear estas transacciones en tiempo real y bloquear ciertos intentos de lavado.
En su estrategia de ocultamiento, el Grupo Lazarus dividió los fondos en fracciones más pequeñas:
- En un primer movimiento, los fondos pasaron de un solo monedero a 42 monederos intermedios.
- Posteriormente, estos 42 monederos redistribuyeron los activos a miles de nuevas direcciones.
Adicionalmente, una táctica clave del grupo es la inactividad estratégica de monederos. Actualmente, más de 900 millones de dólares permanecen en direcciones inactivas, esperando el momento oportuno para ser movilizados sin levantar sospechas.
Un Robo Sin Precedentes
El hackeo a Bybit superó todas las expectativas, dejando atrás los 1.300 millones de dólares robados por el grupo en 2024 a través de 47 ataques. La magnitud de este golpe ha provocado una reacción masiva en la comunidad cripto, que busca contrarrestar este tipo de delitos cibernéticos.
A medida que el Grupo Lazarus continúa perfeccionando sus tácticas, la industria blockchain y los organismos reguladores enfrentan el reto de reforzar la seguridad y mitigar el impacto de estas amenazas.