El FBI denunció que Corea del Norte es responsable del robo de activos digitales del operador de criptomonedas Bybit por 1.500 millones de dólares.
El FBI acusó este miércoles 26 de febrero de 2025 a Corea del Norte del robo de 1.500 millones de dólares en criptomonedas, marcando el hurto más grande de estos activos digitales en la historia. Según las autoridades estadounidenses, el robo ocurrió durante la última semana y fue perpetrado por un grupo cibernético vinculado al régimen norcoreano.
El operador de criptomonedas con sede en Dubái, Bybit, informó la semana pasada que había sufrido el robo de 400.000 unidades de la criptomoneda ethereum. Los ciberpiratas, según la compañía, lograron burlar los protocolos de seguridad durante una transacción, transfiriendo los activos a una dirección no identificada.
En un anuncio de servicio público, el FBI aseguró que Corea del Norte fue responsable del robo de aproximadamente 1.500 millones de dólares en activos digitales de Bybit. Las investigaciones apuntan al grupo conocido como TraderTraitor, también llamado Grupo Lazarus, como los autores de este robo masivo.
Este grupo, según el FBI, actuó rápidamente y comenzó a convertir los bienes robados en bitcóin y otras divisas virtuales. Posteriormente, dispersaron estos fondos a través de miles de direcciones en diferentes cadenas de bloques. Las autoridades anticipan que estos recursos serán lavados y convertidos en moneda fiduciaria en el futuro.
El Grupo Lazarus es conocido por sus acciones en ciberseguridad y su historial de ataques, el más notorio de los cuales ocurrió hace una década cuando fue acusado de lanzar un ciberataque contra Sony Pictures como represalia por la película “La Entrevista”, una sátira que parodiaba al líder norcoreano Kim Jong Un.
El grupo también estuvo detrás del robo de 620 millones de dólares en ethereum y USD Coin de la plataforma Ronin Network en 2022, lo que hasta ahora era el mayor hurto de criptomonedas registrado. Además, en diciembre, Estados Unidos y Japón le atribuyeron un robo de más de 300 millones de dólares de la casa de cambio japonesa DMM Bitcoin.
El programa norcoreano de guerra cibernética, que data de al menos mediados de los años 90, ha sido descrito como uno de los más prolíficos del mundo. Se estima que el régimen cuenta con más de 6.000 agentes bajo el nombre de Buró 121, una unidad que opera en varios países. Según un informe de 2020, esta unidad tiene un enfoque específico en ataques cibernéticos dirigidos a obtener fondos para el régimen.
En un informe reciente, un panel de la ONU señaló que Corea del Norte ha robado más de 3.000 millones de dólares en criptomonedas desde 2017. Se estima que estos fondos son utilizados para financiar el programa de armas nucleares del país.
El robo de 1.500 millones de dólares ha puesto en evidencia nuevamente la capacidad de Corea del Norte para llevar a cabo ciberataques a gran escala y la magnitud de las amenazas cibernéticas provenientes de este país. La ONU y las autoridades internacionales continúan monitoreando los movimientos de este régimen, mientras que el FBI y otras agencias de seguridad siguen investigando el caso para rastrear el destino de los fondos robados y las posibles implicaciones para la seguridad global.