Un jueves de abril de 2022, las autoridades estadounidenses pusieron nombre y origen a una de las sustracciones más grandes que ha sufrido el mundo de las criptomonedas: un colectivo de piratas informáticos vinculado a Corea del Norte, responsable de haberse llevado 620 millones de dólares a los jugadores de Axie Infinity en marzo. Es el reflejo de una tensión más antigua entre la promesa de un dinero sin intermediarios y la fragilidad de los atajos que se construyen para hacerlo funcionar más rápido. La atribución no cierra el episodio, pero sí revela cómo un juego que prometía ganancias pued
FBI atribuye a hackers ligados a Corea del Norte el robo de US$ 620 millones en criptomonedas a Axie Infinity
Más rápido y más barato, pero finalmente menos seguro
Mark
Empecemos por lo básico: ¿qué anunció el FBI?
Mimi
Que Lazarus y APT38, grupos asociados con Corea del Norte, están detrás del robo de 620 millones de dólares a Axie Infinity en marzo.
Mark
¿Cómo lo lograron?
Mimi
Aprovecharon debilidades en la configuración de Sky Mavis. Para ganar velocidad y abaratar costos, la empresa creó una sidechain con un puente hacia Ethereum, y esa solución resultó menos segura.
Luke
Un matiz: el FBI dice que lo confirmó, pero en el texto no se explica con qué pruebas. La atribución es de las autoridades; no conocemos el método.
Mark
¿Y por qué importa que sea Corea del Norte?
Mimi
Porque no sería un caso aislado. Un informe militar estadounidense de 2020 describe una unidad de 6.000 efectivos, la Oficina 121, y Chainalysis calculó 400 millones robados el año anterior.
Luke
Esa cifra de 400 millones es una estimación de Chainalysis, no un dato oficial. Y el informe militar es de 2020.
Mark
También se menciona otro robo de 320 millones.
Mimi
Sí, pocas semanas antes y de tipo similar. Aun así, el texto no dice quién lo cometió.
Luke
Exacto: "similar" no equivale a "el mismo autor". Tampoco sabemos si se recuperó algo del dinero.
O Pulso
- El FBI atribuye oficialmente el robo de US$ 620 millones al Grupo Lazarus y APT38, vinculados a Corea del Norte.
- Los jugadores de Axie Infinity vieron cómo sus activos digitales desaparecían en marzo, en uno de los golpes más grandes del sector.
- Un ataque previo de unos US$ 320 millones reforzó la sensación de que la industria cripto es un blanco recurrente y vulnerable.
- Los atacantes explotaron el puente de la sidechain de Ronin, creada para acelerar transacciones, y el daño ya quedó consumado.
- El caso deja abierta la pregunta de cómo proteger la industria y de cómo se financian los programas cibernéticos norcoreanos.
Un jueves de abril de 2022, las autoridades estadounidenses pusieron nombre y origen a una de las sustracciones más grandes que ha sufrido el mundo de las criptomonedas: un colectivo de piratas informáticos vinculado a Corea del Norte, responsable de haberse llevado 620 millones de dólares a los jugadores de Axie Infinity en marzo. Es el reflejo de una tensión más antigua entre la promesa de un dinero sin intermediarios y la fragilidad de los atajos que se construyen para hacerlo funcionar más rápido. La atribución no cierra el episodio, pero sí revela cómo un juego que prometía ganancias puede convertirse en un frente de una disputa geopolítica que viene de lejos.
El jueves 14 de abril de 2022, las autoridades estadounidenses señalaron a los responsables de uno de los mayores robos de criptomonedas registrados. Un grupo de piratas informáticos vinculados a Corea del Norte se llevó en marzo 620 millones de dólares a los jugadores de Axie Infinity, un videojuego donde se gana criptomoneda jugando o intercambiando avatares.
El FBI confirmó en un comunicado que el Grupo Lazarus y APT38, actores en línea asociados con Corea del Norte, estaban detrás del golpe. No era un hecho aislado: semanas antes, otro ataque similar había sustraído cerca de 320 millones de dólares. Para las autoridades, el episodio figura entre los mayores ciberataques contra criptomonedas, y deja preguntas sobre la seguridad de una industria todavía joven.
El nombre Lazarus ya había aparecido en 2014, cuando se le acusó de hackear a Sony Pictures por la sátira "The Interview". Detrás de estos grupos hay una estructura militar que, según un informe de 2020, creció hasta reunir unas 6.000 personas en la llamada Oficina 121, con operaciones en varios países.
La vulnerabilidad estuvo en la propia arquitectura del juego. Sky Mavis, la empresa vietnamita detrás de Axie Infinity, buscaba transacciones rápidas y baratas frente a la lentitud de Ethereum, así que creó una cadena lateral conectada por un puente. Ganó velocidad, pero perdió seguridad, y ese punto débil fue el que aprovecharon los atacantes.
El jueves 14 de abril de 2022, las autoridades estadounidenses señalaron a los responsables de uno de los mayores robos de criptomonedas registrados: un grupo de piratas informáticos vinculados a Corea del Norte que, en marzo, se llevó 620 millones de dólares a los jugadores de Axie Infinity.
La atribución llegó a través de un comunicado del FBI. "Gracias a nuestra investigación confirmamos que el Grupo Lazarus y APT38, actores en línea asociados con Corea del Norte, son responsables del robo", señaló la agencia. Axie Infinity es un videojuego en el que se pueden ganar criptomonedas jugando o intercambiando avatares.
El golpe no fue un hecho aislado. Pocas semanas antes, unos ladrones habían sustraído cerca de 320 millones de dólares (295 millones de euros) en un ataque similar. Para las autoridades, el episodio se cuenta entre los ciberataques más grandes contra las criptomonedas hasta ahora y deja preguntas abiertas sobre la seguridad de una industria todavía incipiente.
El nombre de Lazarus Group ya había aparecido en otro caso célebre. En 2014 fue acusado de hackear a Sony Pictures Entertainment, en venganza por "The Interview", una película satírica que se burlaba del líder norcoreano Kim Jong Un.
Detrás de esos nombres hay una estructura creciente. Según un informe militar estadounidense de 2020, el programa cibernético de Corea del Norte se ha expandido desde mediados de los años noventa hasta convertirse en una unidad de 6.000 efectivos, conocida como Oficina 121. Opera desde varios países, entre ellos Bielorrusia, China, India, Malasia y Rusia.
Las criptomonedas ya eran un objetivo recurrente. La plataforma de datos blockchain Chainalysis afirmó en enero que los hackers norcoreanos robaron unos 400 millones de dólares (370 millones de euros) en criptomonedas durante el año anterior, mediante ataques a puntos de venta de moneda digital.
En el caso de Axie Infinity, los atacantes aprovecharon puntos débiles en la configuración que puso en marcha Sky Mavis, la empresa con sede en Vietnam que está detrás del juego. La compañía enfrentaba un problema: la cadena de bloques de Ethereum, donde se registran las transacciones en ether, es relativamente lenta y costosa.
Para que los jugadores pudieran comprar y vender a gran velocidad, Sky Mavis creó una moneda dentro del juego y una cadena lateral (sidechain) conectada mediante un puente con la cadena principal de Ethereum. El resultado fue más rápido y más barato, pero en última instancia menos seguro. El caso reaviva las dudas sobre la seguridad del sector y sobre el financiamiento de los programas cibernéticos norcoreanos.
Citações Notáveis
Gracias a nuestra investigación confirmamos que el Grupo Lazarus y APT38, actores en línea asociados con Corea del Norte, son responsables del robo.— FBI, en un comunicado
Quer a matéria completa?
Leia o original em Diario Gestión ↗
World & Diplomacy