Tácticas sofisticadas del Grupo Lazarus de Corea del Norte detrás del robo de criptomonedas de $1.46 mil millones en Bybit

El Grupo Lazarus de Corea del Norte Orquestó el Robo de Criptomoneda Más Grande de la Historia

El Grupo Lazarus, una unidad de ciberdelincuencia vinculada a la Oficina General de Reconocimiento de Corea del Norte, utilizó tácticas avanzadas para violar los sistemas de Bybit, según el descubrimiento del investigador blockchain ZachXBT.

El grupo presuntamente realizó transacciones de prueba meticulosas para sondear vulnerabilidades, falsificó firmas de transacciones fraudulentas y secuestró la billetera fría de ethereum del intercambio durante una transferencia rutinaria.

Su capacidad para eludir medidas de seguridad multinivel—posiblemente a través de claves privadas comprometidas o phishing—destaca la profunda pericia técnica del Grupo Lazarus y su adaptabilidad para explotar la infraestructura cripto.

Métodos sofisticados de lavado distinguen aún más las operaciones de Lazarus. Después de sustraer fondos, el grupo dispersa rápidamente los fondos robados a través de mezcladores de criptomonedas e intercambios descentralizados (DEXs), fracturando las pistas de transacción para evadir la detección.

El uso por parte de Lazarus del “chain-hopping”, convirtiendo cualquier activo basado en blockchain en diferentes monedas, es una táctica refinada en ataques anteriores. Estas estrategias reflejan las desplegadas en la brecha de la Red Ronin de 2022 ($600 millones) y el robo del Puente Harmony Horizon de 2023 ($100 millones), mostrando la mejora iterativa del grupo a lo largo de años de ciberdelincuencia.

A pesar de medidas de seguridad más altas de lo habitual, los expertos advierten que los recursos respaldados por el estado de Lazarus, incluidos equipos dedicados de I+D y criptomonedas robadas en atracos previos, les permiten innovar continuamente, superando a muchas defensas del sector privado.

El incidente reaviva los debates sobre la preparación de la industria cripto frente a adversarios estatales. El éxito de Lazarus al infiltrar muchos proyectos, plataformas y exchanges destaca los desafíos de proteger los sistemas y tokens descentralizados.

A medida que Lazarus mejora su estrategia, el ataque sirve como un sombrío punto de referencia para la escalada de la carrera armamentista entre los ciberdelincuentes y el sector cripto. Su combinación de precisión técnica, paciencia operativa y patrocinio estatal los posiciona como una amenaza persistente—y en evolución—para la seguridad financiera global.