La gran travesura criptográfica: Lázaro de Corea del Norte ataca de nuevo y nadie está a salvo

¡Agárrate a tus sombreros digitales, querido lector! La joya de la corona de los intercambios de criptomonedas de Corea del Sur, Upbit, se ha encontrado una vez más en problemas, o más bien, en una billetera caliente, para ser precisos. Parece que unos fantásticos objetos digitales brillantes valorados en 32 millones de dólares han desaparecido más rápido que tu merienda favorita en una fiesta. Los funcionarios, con rostro sobrio y probablemente con un whisky en la mano, están señalando nada menos que al Grupo Lazarus de Corea del Norte, porque ¿quién más tendría la audacia, verdad?

Las fuentes, que probablemente tienen demasiado tiempo y menos moral, dicen que Lazarus, la notoria unidad de piratería informática de la misión ultrasecreta de reconocimiento de Corea del Norte, es probablemente el cerebro detrás de este robo digital a la luz del día. ¿Recuerdas aquella vez que robaron casi 58 mil millones de dólares en Ethereum en 2019? Sí, Lázaro también estaba allí, luciendo siniestro y vagamente aburrido. Quizás simplemente estén interesados en mejorar su cartera de delitos.

Los ciberpiratas norcoreanos atacan de nuevo, porque ¿por qué no?

El último episodio de esta saga en curso gira en torno a una billetera caliente, que es básicamente como dejar la bóveda de tu banco abierta en Internet: glamoroso y sorprendentemente tonto. Esto tampoco es nuevo: es una repetición del error de 2019. Un funcionario del gobierno (probablemente tratando de no reírse) insinuó que no se trataba de un ataque complejo al servidor, sino más bien de una suplantación furtiva o de un secuestro de cuenta. Entonces, básicamente, Lazarus no hackeó la bóveda, simplemente engañó a los pequeños piratas informáticos astutos del portero, ¿no es así?

Luego está el baile de las fichas robadas: saltar de una billetera de cambio a otra con toda la delicadeza de un gato atravesando un pequeño agujero. Después del robo, los fondos fueron “mezclados”, un término elegante para referirse al blanqueo que convierte la trazabilidad en un juego de escondite. Los expertos dicen que los fondos “saltaban” como canguros digitales, lo que hacía imposible rastrearlos hasta su lugar de origen. Una vez que la mezcla comienza, es aproximadamente tan rastreable como una estrella en un cielo nocturno brumoso. Y como la mayoría de los países no pueden administrar legalmente estos servicios de lavado, es seguro que Corea del Norte está detrás de todo esto, probablemente con una sonrisa traviesa.

El momento añade un toque de estilo teatral: el hack se produjo el 27 de noviembre, coincidiendo con una gran conferencia de prensa donde Naver y Upbit anunciaban sus encantadores planes para AI, Web3 y más cosas brillantes. Claramente, los piratas informáticos querían robar algo de trueno, o tal vez simplemente recordarles a todos que todavía están cerca. Un nerd de la seguridad sugirió que la fecha fue elegida deliberadamente: ¿hackear el mismo día en que anunciaron una gran fusión? Ése es el tipo de brillantez insignificante que sólo poseen los verdaderos hackers.

¿Y no lo sabrías? Este ni siquiera es el primer rodeo de Lázaro en este día en particular. Hace seis años, en la misma fecha, perpetraron un atraco similar. Es prácticamente su tradición. En respuesta, los reguladores, que parecen despertarse más rápido de lo que uno puede parpadear, han intervenido, apretando los tornillos regulatorios más que una máquina bien engrasada. Siguió una avalancha de inspecciones y movimientos legales sofisticados, todo para mantener el salvaje oeste digital bajo control.

Según el último recuento, todo el universo criptográfico tiene una capitalización de mercado de la friolera de 3,07 billones de dólares, porque al final, ¿a quién no le encanta un buen atraco de dinero siempre que nadie salga herido… verdad?

2025-11-28 23:18