La empresa de análisis de criptomonedas Elliptic señala en un nuevo estudio que los hackers utilizaron la cadena de bloques NEAR para crear seis nuevas monedas virtuales, cada una emparejada con tokens NEAR en sus propios pools de liquidez.
Estas monedas virtuales tienen nombres que suenan familiares, como “FUK” y “SINU”, y presentan logotipos con chimpancés, zorros y a Elon Musk bajo el lema “Elon 2028 President”.
Los hackers transfirieron los tokens NEAR robados a un conjunto de carteras, luego utilizaron esos fondos para pagar en diferentes pools de liquidez y a cambio recibieron las nuevas monedas virtuales creadas. Otro conjunto de carteras vendió estas monedas de vuelta a los pools de liquidez y retiró los activos criptográficos reales.
Tom Robinson, científico jefe y cofundador de Elliptic, señala que las acciones de los hackers aún son rastreables en las cadenas de bloques.
“No se trata tanto de ocultar los fondos como de ralentizar a quienes los trazan. Cada transacción adicional lleva tiempo de analizar, y el lavado de dinero es una carrera para mover los fondos antes de que sean detectados. Además, los tokens son baratos (alrededor de 90 dólares cada uno en la cadena NEAR), por lo que los lavadores pueden crear muchos de ellos y deshacerse de ellos después de su uso.”
Los lavadores norcoreanos rara vez se basan en una sola técnica; en su lugar, combinan varias técnicas económicas, cada una de las cuales añade un poco más de retraso. Las monedas virtuales creadas de forma casera son simplemente otra capa más en este proceso.
Los hackers también utilizaron la misma técnica en la cadena de bloques Tron (TRX), así como en Solana (SOL), con tokens que ya existían pero se comerciaban poco.
La empresa de análisis Chainalysis atribuye este ataque sin precedentes al grupo de ciberdelincuencia norcoreano TraderTraitor, que se cree que opera bajo la égida de la organización de hacking patrocinada por el estado conocida como Lazarus Group.
Síguenos en X, Facebook y Telegram.
No te pierdas ni un segundo: suscríbete para recibir notificaciones por correo electrónico directamente en tu bandeja de entrada.
