El grupo Lazarus de Corea del Norte realizó una nueva ronda de lavado de activos al mover 62,200 Ether, valorados en aproximadamente 138 millones de dólares, extraídos del hackeo a Bybit ocurrido el 21 de febrero. Esta acción, detectada el 1 de marzo, reduce a 156,500 el monto pendiente de traslado de los 499,000 ETH sustraídos, ya que se han movilizado 343,000 ETH, lo que equivale al 68.7% de los fondos robados, frente al 54% registrado el 28 de febrero, según informó el analista en la red X conocido como EmberCN.
Las autoridades estadounidenses han intensificado sus esfuerzos, haciendo un llamado a operadores de nodos, intercambios y plataformas de puentes para bloquear transacciones vinculadas a estos actores. El FBI, por ejemplo, compartió 51 direcciones de Ethereum asociadas a los responsables, mientras que la firma de análisis blockchain Elliptic identificó más de 11,000 wallets potencialmente relacionadas.
Además, la firma de forense cripto Chainalysis señaló que parte de los Ether robados se han convertido en Bitcoin, Dai y otros activos a través de intercambios descentralizados y puentes cross-chain que no aplican protocolos de Conoce a tu Cliente (KYC). En este contexto, el protocolo de intercambio de activos cross-chain THORChain ha sido objeto de fuertes críticas por facilitar una parte considerable de las transferencias realizadas por los hackers norcoreanos. Un desarrollador, bajo el seudónimo “Pluto”, anunció su decisión de cesar colaboraciones con THORChain tras la revocación de una votación destinada a bloquear transacciones relacionadas con el grupo. Asimismo, John-Paul Thorbjornsen, exfundador del protocolo, confirmó que ya no participa en la plataforma y destacó que ninguna de las direcciones sancionadas, por el FBI o la Oficina de Control de Activos Extranjeros (OFAC), ha interactuado con THORChain.
El hackeo a Bybit, valorado en 1.4 mil millones de dólares, se consolida como el mayor ataque en la industria cripto, superando incluso al incidente del puente Ronin, que provocó pérdidas de 650 millones de dólares en marzo de 2022.