El nuevo informe publicado por Elliptic apunta a que los hackers de Lazarus Group podrían ser los responsables, dado que el modus operandi empleado para ocultar los fondos coincide con lo visto en otros ataques perpetrados por dicha organización.
***
- Elliptic señala que Lazarus Group podría estar tras el ataque contra Atomic Wallet
- A la fecha, se estima que el robo asciende a unos USD $100 millones en criptomonedas
- Los hackers emplearon métodos similares a los utilizados por Lazarus Group para camuflar los fondos
- Sin embargo, ciertas medidas han hecho que la organización emplee nuevos métodos para encubrir el robo de activos
El informe en cuestión lo publicó la firma de análisis Blockchain Elliptic, el cual hizo seguimiento a más de 5.500 billeteras que fueron vulneradas tras el ataque. Los investigadores aseguran que han estado haciendo seguimiento a lo ocurrido para recuperar los bienes robados, y esto ha permitido la congelación de USD $1 millón en activos robados, pero alegan que los métodos empleados por los atacantes son cada vez más sofisticados.
Lo ocurrido con Atomic Wallet A modo de resumen, Atomic Wallet es un software diseñado para el almacenamiento de criptomonedas tanto en dispositivos móviles como en computadores, el cual experimentó una brecha de seguridad que derivó en el robo de los fondos de un número considerable de usuarios.
Los eventos ocurridos con Atomic Wallet tuvieron lugar a inicios de este mes, y aunque en un primer momento se estimaron pérdidas por más de USD $35 millones, actualmente la cifra ha ascendido a unos USD $100 millones. Hubo reportes de víctimas a las que robaron grandes cantidades de capital, como es el caso de un usuario al que le sustrajeron unos USD $8 millones en la stablecoin USDT.
Si bien el equipo de Atomic Wallet informó oportunamente sobre el problema y reconoció la brecha de seguridad, el sondeo presentado apuntó a que solo se vio afectado el 1% de los usuarios de su monedero. Sin embargo, los hallazgos encontrados en los días posteriores sugiere que la cantidad de víctimas podría ser mucho más grande.
En otro reporte publicado días después del ataque, nuevos datos publicados por Elliptic apuntaban a que los responsables tras el ataque movieron parte de los fondos al mezclador Sinbad.io, un servicio para camuflar transacciones comúnmente utilizado por organizaciones delictivas principalmente procedentes de Corea del Norte.
Lazarus Group involucrado Sin embargo, el nuevo reporte compartido por los analistas de Elliptic señala directamente como responsables a los miembros de Lazarus Group, organización de hackers norcoreanos que ha estado involucrada con otros ataques de alto perfil en los últimos años.
Sobre esto, en el informe se lee:
Elliptic ha atribuido este incidente a Lazarus Group de Corea del Norte, que se cree que robó más de USD $2.000 millones en criptoactivos en múltiples robos. Esto marcaría el primer gran robo de criptomonedas atribuido públicamente… desde el exploit de USD $100 millones de Horizon Bridge en junio de 2022.Entre los motivos para apuntar a Lazarus Group como autores intelectuales, los investigadores detallan tres elementos típicos de su modus operandi:
- Lavado de los fondos a través de una serie de pasos que emplea la organización para legitimar los activos provenientes de otros hackeos.
- El uso de mezcladores, como Sinbad.io.
- Los nexos con otras billeteras empleadas para lavar y mezclar los fondos robados por la organización norcoreana.
Tengamos presente que Lazarus Group ha estado tras ataques como el perpetrado contra Ronin Network de Axie Infinity, así como el hackeo contra el puente Horizon.
Artículo de Angel Di Matteo / DiarioBitcoin
Imagen de Unsplash
