A pesar de enfrentar sanciones internacionales, el notorio Grupo Lazarus de Corea del Norte supuestamente reanudó sus operaciones utilizando el mezclador de criptomonedas Tornado Cash para lavar aproximadamente $12 millones en criptomonedas. Estos fondos supuestamente están vinculados a atracos cibernéticos dirigidos a las plataformas de criptomonedas HTX y HECO en noviembre, lo que pone de relieve la amenaza persistente que plantean los actores patrocinados por el estado en el espacio de los activos digitales.

El Grupo Lazarus, que se cree que cuenta con el respaldo del gobierno de Corea del Norte, ha estado implicado en una serie de ciberataques de alto perfil destinados a obtener divisas para financiar operaciones estatales, eludiendo las sanciones económicas impuestas al país. El último incidente subraya las tácticas sofisticadas empleadas por el grupo para navegar en la compleja red de las finanzas descentralizadas (DeFi) y intercambios de criptomonedas.

Según los informes, los activos robados se transfirieron inicialmente fuera de las plataformas pirateadas y luego se convirtieron en tokens Ether a través de varios intercambios descentralizados, un proceso que normalmente ayuda a ofuscar el rastro de los fondos. Después de la conversión, los fondos permanecieron inactivos, posiblemente para evitar ser detectados durante el período de mayor escrutinio posterior a los atracos.

Esta semana, sin embargo, se detectó actividad cuando los fondos comenzaron a moverse a través de Tornado Cash, un servicio de mezcla de criptomonedas diseñado para mejorar la privacidad de las transacciones mediante la agrupación y codificación de criptomonedas. Es importante señalar que Tornado Cash ha sido sancionado por el Departamento del Tesoro de Estados Unidos, que ha acusado al servicio de ser un conducto para actividades de lavado de dinero, incluidas las del Grupo Lazarus.

El uso de servicios sancionados como Tornado Cash por parte de ciberdelincuentes presenta un desafío importante a los esfuerzos internacionales para frenar las actividades ilícitas de Corea del Norte. Las sanciones tienen como objetivo disuadir y penalizar tanto a los proveedores de servicios como a sus usuarios; sin embargo, la naturaleza descentralizada y sin fronteras de la tecnología blockchain hace que su aplicación sea una tarea compleja.

A medida que el Grupo Lazarus continúa sus operaciones, la comunidad internacional está llamada a fortalecer su respuesta y mejorar la coordinación entre los gobiernos, las instituciones financieras y la industria de las criptomonedas en general. Una mayor diligencia debida, medidas sólidas de ciberseguridad y el desarrollo de herramientas para rastrear y bloquear el movimiento de fondos ilícitos son fundamentales para combatir el uso indebido de los activos digitales.

La persistencia de tales actividades demuestra la necesidad de un enfoque multifacético que incluya innovación tecnológica, claridad regulatoria y cooperación internacional. Las últimas maniobras del Grupo Lazarus a través de Tornado Cash ponen de relieve el actual juego del gato y el ratón entre los ciberdelincuentes y las fuerzas del orden, con implicaciones para la seguridad y la integridad del sistema financiero global.

Fuente de la imagen: Shutterstock