En la última semana, el infame grupo de hackers norcoreano Lazarus ha sido visto moviendo los fondos robados en el hackeo del puente Harmony en junio de 2022.

El lunes 16 de enero, un sabueso de blockchain ZachXBT compartió los detalles de los movimientos de grandes cantidades de monedas Ethereum desviadas en el hackeo de USD 100 millones del puente basado en blockchain Harmony llamado Horizon Bridge.

El Grupo Lazarus Mueve USD 63,5 Millones a Tres Exchanges

El 24 de junio de 2022, los hackers robaron más de USD 100 millones en criptoactivos de Horizon Bridge, un puente que permitía transferir activos entre la blockchain Harmony y otras blockchains. Los criptoactivos robados incluían Ether (ETH), Tether (USDT), Wrapped Bitcoin (WBTC) y BNB.

Según un informe de Elliptic, el grupo norcoreano Lazarus estaba detrás de este hackeo. El hackeo fue el resultado de una clave cripto comprometida de una wallet multi-firma, probablemente a través de un ataque de ingeniería social a los miembros del equipo de Harmony.

Inmediatamente después del hackeo, los hackers utilizaron el exchange descentralizado (DEX) Uniswapto para convertir activos basados en Ethereum en ETH, por un total de 85.837 ETH en ese momento.

El grupo entonces estos activos ETH a Tornado Cash, un mezclador de criptomonedas a menudo utilizado para lavar los ingresos de delitos cometidos a traves de las criptos. Desde allí, estos fondos fueron a parar a una serie de wallets de Ethereum.

Desde entonces, los fondos no se movieron más. Sin embargo, en la última semana, se ha visto a Lazarus Group ocupado moviendo una gran parte de estos fondos robados. Según el detective de blockchain ZachXBT, los movimientos de los fondos se originan en Tornado Cash y en tres exchanges a través de Railgun, una plataforma de privacidad de contratos inteligentes que utiliza pruebas de conocimiento cero para ofuscar las transacciones.

1/2 North Korea’s Lazarus Group had a very busy weekend moving $63.5m (~41000 ETH) from the Harmony bridge hack through Railgun before consolidating funds and depositing on three different exchanges. pic.twitter.com/huDumaJeSh

— ZachXBT (@zachxbt) January 15, 2023

ZachXBT, rastreando más de 350 direcciones asociadas, descubre que entre el 13 y el 14 de enero, alrededor de 41.000 ETH por valor de unos USD 63,5 millones fueron enviados a través de Railgun antes de ser depositados en tres exchanges diferentes no mencionados. El detective escribió:

«El Grupo Lazarus de Corea del Norte tuvo un fin de semana muy ocupado moviendo USD 63,5 millones (~41000 ETH) del hackeo del puente Harmony a través de Railgun antes de consolidar los fondos y depositarlos en tres exchanges diferentes.»

Según los informes, Infamous Lazarus es el culpable de los hackeos masivos de criptomonedas y a nivel gubernamental. Según el informe de diciembre de 2022 del Servicio Nacional de Inteligencia de Corea del Sur (NIS), Lazarus Group, patrocinado por Corea del Norte, ha robado USD 1.200 millones en criptomonedas en todo el mundo desde 2017. El grupo desvió USD 626 millones de plataformas DeFi solo en 2022.

Como se ha informado, Japón también ha identificado a Lazarus como el culpable de una serie de ciberataques relacionados con criptomonedas que abarcan varios años.