Dos importantes empresas de análisis de blockchain afirman tener información sólida que apunta a un grupo respaldado por el Estado norcoreano como los probables culpables del hackeo de Binance, la mayor plataforma de intercambio de criptomonedas del mundo, que ascendió a 6.300 millones de dólares (4.700 millones de libras esterlinas).
El Grupo Lazarus, una unidad de piratería informática norcoreana también conocida como TraderTraitor, fue identificado «con alta probabilidad» por TRM Labs, así como por Chainalysis.
Este incidente es solo el más reciente relacionado con el país, uno de los más pobres del mundo y donde el acceso a internet está severamente restringido.
Los expertos acusan al gobierno del líder norcoreano Kim Jong Un de recurrir al cibercrimen para financiarse, algo que Pyongyang ha negado repetidamente.
Aunque no fue de índole financiera, el ciberataque más sonado que se sospecha que ha sufrido el país tuvo lugar en 2014. El objetivo: Sony Pictures, productora de la película de Hollywood «The Interview». La película trata sobre un complot para asesinar a Kim Jong-un.
El ciberataque resultante dejó al descubierto miles de correos electrónicos comprometedores intercambiados entre los altos ejecutivos del estudio.
El año pasado, el Buró Federal de Investigaciones (FBI) afirmó que Corea del Norte era responsable del robo de 1.500 millones de dólares en la plataforma de intercambio Bybit.
Tras ese incidente, la agencia afirmó que TraderTraitor había actuado con rapidez para blanquear y dispersar los activos robados, convirtiéndolos en Bitcoin y otros activos digitales con el objetivo de transformarlos finalmente en moneda fuerte.
El FBI ha acusado en términos generales a Corea del Norte de «actividades ilícitas de ciberdelincuencia y robo de activos virtuales».
Según los informes, el país ha desarrollado sistemáticamente sus operaciones cibernéticas, reclutando a los estudiantes más prometedores de las universidades y canalizándolos hacia grupos de hackers supervisados por la agencia de inteligencia de Corea del Norte.
Según análisis de grupos tecnológicos, parte de la ciberguerra se libra justo al otro lado de la frontera, en China.
Gran parte de su actividad de piratería informática se ha centrado en obtener beneficios económicos.
También se sospecha que piratas informáticos norcoreanos robaron criptomonedas por valor de 620 millones de dólares en 2022.
En este último robo, se acusa a agentes norcoreanos de utilizar una autorización especial para convertir una billetera digital de Binance, que está conectada a Internet, en una que transfería fondos automáticamente al atacante.
TRM afirmó que es probable que el atacante haya obtenido acceso al sistema de firma de monederos en caliente de Binance como parte del plan.
Binance no ha respondido directamente a las preguntas de la BBC sobre los posibles vínculos del incidente con la zona.
La empresa había dicho inicialmente que creía que el ordenador portátil de un ingeniero había sido comprometido, permitiendo retiradas de fondos no autorizadas, pero posteriormente afirmó que el ataque era más amplio.
«Nuestra investigación posterior ha descubierto puntos adicionales de vulneración de seguridad», declaró Richard Teng, codirector ejecutivo de Binance.
Según declaró un portavoz de Binance el viernes, alrededor del 80% de los activos robados han sido recuperados, pero el resto sigue sin ser localizado.
Si las acusaciones son ciertas, el robo sin precedentes demuestra el gran poder que han adquirido los presuntos hackers norcoreanos, una señal de que las herramientas del oficio de pirata informático se han vuelto más sofisticadas.
Los expertos afirman que el auge de la inteligencia artificial también ha proporcionado a los delincuentes nuevas formas de cometer delitos, mediante la automatización y otros medios.
En este caso, es plausible que se haya utilizado inteligencia artificial para infiltrarse en los sistemas de Binance.
Como señaló Chainalysis, el atacante utilizó patrones de blanqueo de capitales «que no habíamos visto antes».