{"id":257982,"date":"2025-07-01T16:11:00","date_gmt":"2025-07-01T16:11:00","guid":{"rendered":"https:\/\/themarketperiodical.com\/?p=257982"},"modified":"2025-07-01T09:08:08","modified_gmt":"2025-07-01T09:08:08","slug":"el-grupo-lazarus-de-corea-del-norte-da-otro-golpe-y-se-lleva-32-millones-de-dolares-de-solana","status":"publish","type":"post","link":"https:\/\/themarketperiodical.com\/es\/2025\/07\/01\/el-grupo-lazarus-de-corea-del-norte-da-otro-golpe-y-se-lleva-32-millones-de-dolares-de-solana\/","title":{"rendered":"El grupo Lazarus de Corea del Norte da otro golpe y se lleva 3,2 millones de d\u00f3lares de Solana"},"content":{"rendered":"\n<h3 class=\"wp-block-heading\"><strong>Ideas clave:<\/strong><\/h3>\n\n<ul class=\"wp-block-list\">\n<li>El Grupo Lazarus rob\u00f3 Solana, transfiri\u00f3 fondos a Ethereum y utiliz\u00f3 Tornado.<\/li>\n\n\n\n<li>Los investigadores detectaron 1,6 millones de d\u00f3lares blanqueados a trav\u00e9s de direcciones de Tornado Cash.<\/li>\n\n\n\n<li>M\u00e1s de 1,25 millones de d\u00f3lares permanecen inactivos en una cartera de Ethereum, probablemente a la espera de ser blanqueados.<\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\">El 16 de mayo de 2025, investigadores de seguridad criptogr\u00e1fica detectaron unos complejos ciberataques que condujeron al pirateo de 3,2 millones de tokens Solana (SOL). Los forenses de Blockchain han identificado el exploit como obra del Grupo Lazarus, afiliado a Corea del Norte. <\/p>\n\n<p class=\"wp-block-paragraph\">El asalto fue marcado inicialmente por un observador en la cadena, ZachXBT, que identific\u00f3 transferencias inusuales en una cuenta Solana identificada como C4WYtB&#8230;e525. Vaciaron varios monederos de Solana, los intercambiaron r\u00e1pidamente y pasaron a Ethereum, lo que es un ejemplo de una estrategia de blanqueo repetida que han adoptado los piratas inform\u00e1ticos vinculados a Lazarus. <\/p>\n\n<h2 class=\"wp-block-heading\"><strong>Blanqueo entre cadenas: De Solana a Ethereum<\/strong><\/h2>\n\n<p class=\"wp-block-paragraph\">El registro de las transacciones en la cadena de bloques sugiere que el dinero robado se transfiri\u00f3 a trav\u00e9s de la infraestructura puente. Esto permiti\u00f3 a los hackers evitar la trazabilidad directa. Tras esta acci\u00f3n, el dinero se transfiri\u00f3 a Ethereum (ETH), que <a href=\"https:\/\/themarketperiodical.com\/es\/2025\/06\/27\/el-precio-de-ethereum-esta-a-punto-de-explotar-por-que-3-000-podria-ser-el-minimo\/\" target=\"_blank\" rel=\"noreferrer noopener\">actualmente lucha<\/a> por tocar fondo, y se dispers\u00f3 en numerosas carteras, ocultando su rastro.  <\/p>\n\n<p class=\"wp-block-paragraph\">Los datos muestran varias salidas de monederos compatibles con Solana hacia el monedero C4WYtB&#8230;e525. Despu\u00e9s, los tokens se depositaron en Ethereum y se dividieron en diferentes cuentas de Ethereum, como 0xd5de&#8230;5b13, 0x7cfa7&#8230;00df y 0xa5f9&#8230;d528, que estaban relacionadas con el mismo exploit de 3,2 millones de d\u00f3lares. <\/p>\n\n<figure class=\"wp-block-image aligncenter is-resized\"><img decoding=\"async\" src=\"https:\/\/themarketperiodical.com\/app\/uploads\/2025\/07\/82dcca2cf4ef1d24e34bbb86c9884bdba577c24b5fa64a923ce618ffa58bd070.png\" alt=\"Datos de las transacciones  \" style=\"width:762px;height:auto\"\/><figcaption class=\"wp-element-caption\">Datos de las transacciones | Fuente: ZachXBT en Telegram<\/figcaption><\/figure>\n\n<p class=\"wp-block-paragraph\">El 25 y el 27 de junio, 800 ETH, o alrededor de 1,6 millones de d\u00f3lares, del ETH blanqueado se transfirieron a Tornado Cash durante dos transacciones. Tornado Cash es un mezclador de Ethereum que un usuario de criptomonedas puede utilizar para ocultar el historial de transacciones y lavar con frecuencia los fondos robados por los ciberdelincuentes. <\/p>\n\n<h2 class=\"wp-block-heading\"><strong>Tornado Cash de nuevo en el punto de mira<\/strong><\/h2>\n\n<p class=\"wp-block-paragraph\">La implicaci\u00f3n del atacante con Tornado Cash refleja algunas <a href=\"https:\/\/themarketperiodical.com\/2023\/07\/02\/north-korean-scams-swept-away-3-7-b-leaving-the-u-s-worried\/\" target=\"_blank\" rel=\"noreferrer noopener\">actividades anteriores de Lazarus<\/a>, ya que las rutas de blanqueo se basaban en intercambios de tokens, intercambios descentralizados y mezcladores que no realizan comprobaciones de Conozca a su Cliente (KYC). Tornado Cash puede seguir operando mediante el uso de alojamiento descentralizado e infraestructura de c\u00f3digo abierto, a pesar de haber sido sancionado por el Tesoro de EE.UU. en 2022. <\/p>\n\n<p class=\"wp-block-paragraph\">Se emplearon las direcciones 0x9c09&#8230;f31b y 0xa41d0&#8230;f291 para blanquear los 800 ETH a trav\u00e9s de Tornado Cash, un proceso que esencialmente romp\u00eda y anonimizaba la miga de pan. El dinero se dividi\u00f3 en trozos de 100 ETH, que es un mecanismo bien conocido para ocultar los fragmentos de transacciones que muestran las plataformas de vigilancia de blockchain. <\/p>\n\n<p class=\"wp-block-paragraph\">Hay una cartera, 0xa5f9&#8230;d528. Su saldo total, incluyendo ETH y DAI, es de aproximadamente 1,25 millones de d\u00f3lares, lo que indica que algunos de los fondos robados a\u00fan no se han blanqueado. Los analistas concluyen que dichos fondos pueden estar ociosos o a la espera de ser sometidos a t\u00e1cticas m\u00e1s retardatarias.  <\/p>\n\n<p class=\"wp-block-paragraph\">Como relata el gr\u00e1fico de la transacci\u00f3n, \u00e9sta se origin\u00f3 con al menos siete monederos Solana que transfer\u00edan fondos a un monedero centralizado de agrupaci\u00f3n, C4WYtB&#8230;e525. A continuaci\u00f3n, se realiz\u00f3 una transacci\u00f3n puente desde este monedero, que convirti\u00f3 los tokens Solana en tokens compatibles con Ethereum y los distribuy\u00f3 a las tres direcciones cruciales de ETH. <\/p>\n\n<p class=\"wp-block-paragraph\">Cada etapa del proceso de blanqueo, como 0xd5de&#8230;5b13 a 0x7cfa7&#8230;00df a 0xa5f9&#8230;d528, ten\u00eda la etiqueta de robo de la RPDC de TRM, lo que confirma que esta actividad estaba vinculada al Grupo Lazarus. Este dinero se introdujo en Tornado Cash para anonimizarlo en las \u00faltimas fases del proceso de blanqueo. <\/p>\n\n<h2 class=\"wp-block-heading\"><strong>El Grupo Lazarus a\u00f1ade exploits NFT a su kit de herramientas<\/strong><\/h2>\n\n<p class=\"wp-block-paragraph\">Desde su aparici\u00f3n en 2017, el Grupo Lazarus ha perfeccionado sus m\u00e9todos de robo y blanqueo de criptomonedas. Posteriormente, puede evitar f\u00e1cilmente los intentos directos de recuperaci\u00f3n de activos combinando las vulnerabilidades de seguridad de los monederos y utilizando puentes entre cadenas. Estos ataques de Lazarus suelen contener phishing, inyecci\u00f3n, malware y uso indebido de los contratos inteligentes, seguidos de una r\u00e1pida liquidaci\u00f3n de activos y limpieza.  <\/p>\n\n<p class=\"wp-block-paragraph\">El ataque de Solana del 16 de mayo est\u00e1 estrechamente relacionado con otros ataques centrados en Lazarus, como el ataque de Horizon Bridge de 2022, de 100 millones de d\u00f3lares, y el hackeo de Bybit de 2025, de 1.500 millones de d\u00f3lares, centrado en Lazarus. Todos ellos muestran el conjunto adaptable de herramientas, incluidas las mentas NFT, el intercambio instant\u00e1neo y las aplicaciones descentralizadas, como Tornado Cash. <\/p>\n\n<p class=\"wp-block-paragraph\">Otros indicadores de las operaciones de Lazarus en el \u00e1mbito forense son GitHub y los repositorios de c\u00f3digo creados en coreano, el uso de VPN y las zonas horarias del sistema conectadas a la infraestructura de la RPDC. Estas tendencias refuerzan el estatus del grupo definido por el gobierno de Estados Unidos como Amenaza Persistente Avanzada (APT) que act\u00faa siguiendo las instrucciones directas de las divisiones de inteligencia norcoreanas. <\/p>\n\n<p class=\"wp-block-paragraph\">A finales de junio, los investigadores de seguridad tambi\u00e9n encontraron exploits asociados de los proyectos NFT ChainSaw y Favrr. Se aprovecharon las vulnerabilidades para acu\u00f1ar NFT no autorizadas, a\u00f1adiendo otro mill\u00f3n de d\u00f3lares en p\u00e9rdidas. Todo este dinero tambi\u00e9n se blanque\u00f3 parcialmente a trav\u00e9s de bolsas centralizadas conocidas que ten\u00edan altos niveles de liquidez. El nuevo hackeo forma parte de los 1.600 millones que se calcula que Corea del Norte ha robado en activos digitales s\u00f3lo en 2025.   <\/p>\n\n<h3 class=\"wp-block-heading\"><strong>Descargo de responsabilidad<\/strong><\/h3>\n\n<p class=\"wp-block-paragraph\">Este art\u00edculo s\u00f3lo tiene fines informativos y no proporciona ning\u00fan tipo de asesoramiento financiero, de inversi\u00f3n o de otro tipo. El autor o cualquier persona mencionada en este art\u00edculo no son responsables de ninguna p\u00e9rdida financiera que pueda producirse por invertir o negociar. Por favor, investiga antes de tomar cualquier decisi\u00f3n financiera.  <\/p>\n","protected":false},"excerpt":{"rendered":"<p>Ideas clave: El 16 de mayo de 2025, investigadores de seguridad criptogr\u00e1fica detectaron unos complejos ciberataques que condujeron al pirateo de 3,2 millones de tokens Solana (SOL). Los forenses de Blockchain han identificado el exploit como obra del Grupo Lazarus, afiliado a Corea del Norte. El asalto fue marcado inicialmente por un observador en la \u2026<\/p>\n","protected":false},"author":31,"featured_media":257825,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"tmp_editor_id":0,"tmp_editor_role":"Edited by","footnotes":""},"categories":[3204,3244,3201,3173,3167,3231],"tags":[],"class_list":["post-257982","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cripto","category-cripto-noticias-es","category-cripto-noticias","category-criptomoneda","category-noticias","category-noticias-altcoin"],"_links":{"self":[{"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/posts\/257982","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/users\/31"}],"replies":[{"embeddable":true,"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/comments?post=257982"}],"version-history":[{"count":1,"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/posts\/257982\/revisions"}],"predecessor-version":[{"id":257983,"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/posts\/257982\/revisions\/257983"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/media\/257825"}],"wp:attachment":[{"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/media?parent=257982"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/categories?post=257982"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/tags?post=257982"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}