{"id":406074,"date":"2025-11-28T10:44:28","date_gmt":"2025-11-28T10:44:28","guid":{"rendered":"https:\/\/themarketperiodical.com\/2025\/11\/28\/el-pirateo-de-upbit-esta-vinculado-al-grupo-lazarus-de-corea-del-norte\/"},"modified":"2025-11-29T04:53:20","modified_gmt":"2025-11-29T04:53:20","slug":"el-pirateo-de-upbit-esta-vinculado-al-grupo-lazarus-de-corea-del-norte","status":"publish","type":"post","link":"https:\/\/themarketperiodical.com\/es\/2025\/11\/28\/el-pirateo-de-upbit-esta-vinculado-al-grupo-lazarus-de-corea-del-norte\/","title":{"rendered":"El pirateo de Upbit est\u00e1 vinculado al Grupo Lazarus de Corea del Norte"},"content":{"rendered":"\n<h3 class=\"wp-block-heading\">Ideas clave<\/h3>\n\n<ul class=\"wp-block-list\">\n<li>El director general de CryptoQuant, Ki Young Ju, ha insinuado la posibilidad de que el Grupo Lazarus de Corea del Norte pueda estar detr\u00e1s del reciente ataque a Upbit.<\/li>\n\n\n\n<li>La bolsa coreana sufri\u00f3 recientemente un ataque, en el que los piratas inform\u00e1ticos robaron casi 37 millones de d\u00f3lares de diversos activos basados en Solana.<\/li>\n\n\n\n<li>El v\u00ednculo con el Grupo Lazarus se debe al historial de este grupo en la ejecuci\u00f3n de algunos de los principales hackeos de divisas recientes.<\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\">El director ejecutivo de CryptoQuant, Ki Young Ju, insinu\u00f3 que el Grupo Lazarus de Corea del Norte llev\u00f3 a cabo el reciente ataque a Upbit. Argument\u00f3 que el ataque se parec\u00eda a los m\u00e9todos que el grupo utiliz\u00f3 en anteriores hackeos de intercambios. <\/p>\n\n<p class=\"wp-block-paragraph\">Ju sugiri\u00f3 que el patr\u00f3n de ataque se parece a un m\u00e9todo similar utilizado por el Grupo Lazarus. Es probable que su especulaci\u00f3n se deba al historial de ataques a bolsas de criptomonedas del grupo. <\/p>\n\n<h2 class=\"wp-block-heading\">El CEO de CryptoQuant vincula el hackeo de Upbit al Grupo Lazarus<\/h2>\n\n<p class=\"wp-block-paragraph\">El 27 de noviembre, Upbit, la mayor bolsa de criptomonedas de Corea del Sur, fue <a href=\"https:\/\/upbit.com\/service_center\/notice?id=5800&amp;view=share\" target=\"_blank\" rel=\"noopener\">pirateada<\/a> por un valor aproximado de 54.000 millones de wones coreanos (~36,8 millones de d\u00f3lares). El exploit hizo que la bolsa detuviera las actividades de transacci\u00f3n para examinar las retiradas an\u00f3malas de uno de sus monederos calientes. <\/p>\n\n<p class=\"wp-block-paragraph\">La empresa se\u00f1al\u00f3 que el ataque s\u00f3lo afect\u00f3 a activos de la red Solana. Entre ellos estaban SOL, 2Z, ACS, BONK, DOOD, DRIFT, JUP, LAYER, PENGU, PYTH, RENDER, SONIC, TRUMP y USDC, entre otros. Tras el ataque, la bolsa declar\u00f3 que transfiri\u00f3 inmediatamente todos los activos a un monedero fr\u00edo seguro para evitar nuevos ataques.  <\/p>\n\n<figure class=\"wp-block-image aligncenter size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"975\" height=\"754\" src=\"https:\/\/themarketperiodical.com\/app\/uploads\/2025\/11\/ff6e431975136f70dc1f1babbae4af628e06bf23f5cd2c4a8203657e355fd0e6-1.png\" alt=\"\" class=\"wp-image-405955\" srcset=\"https:\/\/themarketperiodical.com\/app\/uploads\/2025\/11\/ff6e431975136f70dc1f1babbae4af628e06bf23f5cd2c4a8203657e355fd0e6-1.png 975w, https:\/\/themarketperiodical.com\/app\/uploads\/2025\/11\/ff6e431975136f70dc1f1babbae4af628e06bf23f5cd2c4a8203657e355fd0e6-1-300x232.png 300w, https:\/\/themarketperiodical.com\/app\/uploads\/2025\/11\/ff6e431975136f70dc1f1babbae4af628e06bf23f5cd2c4a8203657e355fd0e6-1-768x594.png 768w, https:\/\/themarketperiodical.com\/app\/uploads\/2025\/11\/ff6e431975136f70dc1f1babbae4af628e06bf23f5cd2c4a8203657e355fd0e6-1-150x116.png 150w, https:\/\/themarketperiodical.com\/app\/uploads\/2025\/11\/ff6e431975136f70dc1f1babbae4af628e06bf23f5cd2c4a8203657e355fd0e6-1-696x538.png 696w\" sizes=\"auto, (max-width: 975px) 100vw, 975px\" \/><figcaption class=\"wp-element-caption\">Fuente: X<\/figcaption><\/figure>\n\n<p class=\"wp-block-paragraph\">Upbit revel\u00f3 en un <a href=\"https:\/\/upbit.com\/service_center\/notice?id=5803&amp;view=share\" target=\"_blank\" rel=\"noopener\">informe<\/a> post-mortem que el ataque se debi\u00f3 a una vulnerabilidad de seguridad que permit\u00eda deducir claves privadas. El comunicado de la bolsa suger\u00eda que, analizando las transacciones de monederos divulgadas p\u00fablicamente, los atacantes podr\u00edan haber deducido claves privadas. <\/p>\n\n<p class=\"wp-block-paragraph\">En respuesta, Ki Young Ju sugiri\u00f3 que el Grupo Lazarus de Corea del Norte podr\u00eda ser el responsable del exploit. Seg\u00fan \u00e9l, s\u00f3lo el Grupo Lazarus podr\u00eda haber llevado a cabo un ataque de este tipo, teniendo en cuenta su historial en el sector. <\/p>\n\n<p class=\"wp-block-paragraph\">Sin embargo, Upbit declar\u00f3 que ha solucionado la vulnerabilidad y que tambi\u00e9n est\u00e1 rastreando activamente los activos digitales robados.<\/p>\n\n<p class=\"wp-block-paragraph\">La declaraci\u00f3n revel\u00f3 que se hab\u00edan identificado unos 44.500 millones de wones (30,2 millones de d\u00f3lares) en activos da\u00f1ados. Los activos de los clientes ascend\u00edan a 38.600 millones de wones (unos 26 millones de d\u00f3lares), y 2.300 millones de wones (1,56 millones de d\u00f3lares) ya estaban congelados. Los activos propios de Upbit se valoraron en unos 5.900 millones de wones (unos 4 millones de d\u00f3lares).  <\/p>\n\n<p class=\"wp-block-paragraph\">En medio de esto, la bolsa se\u00f1al\u00f3 que todos los usuarios afectados han sido totalmente compensados con activos en poder de Upbit.<\/p>\n\n<p class=\"wp-block-paragraph\">En particular, el exploit representa el \u00faltimo ataque a Upbit. En 2019, unos atacantes <a href=\"https:\/\/n.news.naver.com\/mnews\/article\/030\/0002854104?sid=105\" target=\"_blank\" rel=\"noopener\">robaron<\/a> 342.000 ETH del monedero caliente de Upbit, uno de los mayores robos de Ether de la \u00e9poca. <\/p>\n\n<p class=\"wp-block-paragraph\">El hecho de que la bolsa fuera la mayor de Corea del Sur la convirti\u00f3 en un objetivo atractivo para los piratas inform\u00e1ticos. De ah\u00ed que la bolsa <a href=\"https:\/\/www.yna.co.kr\/view\/AKR20231007053200002\" target=\"_blank\" rel=\"noopener\">sufriera<\/a> un aumento del 1.800% en los intentos de pirateo s\u00f3lo en el primer semestre de 2023. <\/p>\n\n<p class=\"wp-block-paragraph\">Aunque el Grupo Lazarus no ha asumido la responsabilidad del \u00faltimo incidente, los expertos creen que el estilo se ajusta al patr\u00f3n del grupo.<\/p>\n\n<h2 class=\"wp-block-heading\">El Grupo Lazarus est\u00e1 detr\u00e1s de los principales ataques a las bolsas<\/h2>\n\n<p class=\"wp-block-paragraph\">El Grupo Lazarus, un infame grupo de piratas inform\u00e1ticos supuestamente vinculado al r\u00e9gimen norcoreano, gan\u00f3 fama gracias a sus audaces ciberataques.<\/p>\n\n<p class=\"wp-block-paragraph\">En los \u00faltimos a\u00f1os, el grupo ha pasado de atacar a otros gobiernos y empresas a centrarse en el sector de las criptomonedas. Durante este periodo, el grupo se ha llevado miles de millones de d\u00f3lares de diversos activos digitales. <\/p>\n\n<p class=\"wp-block-paragraph\">Los hackers ejecutaron su mayor ataque a Bybit a principios de este a\u00f1o, robando aproximadamente 400.000 ETH. Los activos, con un valor aproximado de 1.500 millones de d\u00f3lares en aquel momento, fueron robados a trav\u00e9s de una vulnerabilidad en un monedero de terceros. <\/p>\n\n<p class=\"wp-block-paragraph\">Antes de esto, Lazarus atac\u00f3 KuCoin en 2020, as\u00ed como Ronin Bridge y Axie Infinity, junto con Harmony Horizon Bridge en 2022. Cada uno de estos ataques provoc\u00f3 m\u00e1s de 100 millones de d\u00f3lares en p\u00e9rdidas, y el incidente de Ronin Bridge super\u00f3 los 600 millones de d\u00f3lares. <\/p>\n\n<p class=\"wp-block-paragraph\">Estos incidentes sugieren que los malos actores est\u00e1n intensificando sus actividades a pesar del aumento de las medidas de seguridad.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Ideas clave El director ejecutivo de CryptoQuant, Ki Young Ju, insinu\u00f3 que el Grupo Lazarus de Corea del Norte llev\u00f3 a cabo el reciente ataque a Upbit. Argument\u00f3 que el ataque se parec\u00eda a los m\u00e9todos que el grupo utiliz\u00f3 en anteriores hackeos de intercambios. Ju sugiri\u00f3 que el patr\u00f3n de ataque se parece a \u2026<\/p>\n","protected":false},"author":59,"featured_media":258842,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"tmp_editor_id":0,"tmp_editor_role":"Edited by","footnotes":""},"categories":[3252,3168,3244,3230,3173,4108,3167],"tags":[4541,6375,5334,6353],"class_list":["post-406074","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-altcoins-es","category-analisis","category-cripto-noticias-es","category-criptoanalisis","category-criptomoneda","category-mercados","category-noticias","tag-bolsa-de-criptomonedas","tag-bolsas-centralizadas","tag-bolsas-de-criptomonedas","tag-upbit"],"_links":{"self":[{"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/posts\/406074","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/users\/59"}],"replies":[{"embeddable":true,"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/comments?post=406074"}],"version-history":[{"count":1,"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/posts\/406074\/revisions"}],"predecessor-version":[{"id":406076,"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/posts\/406074\/revisions\/406076"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/media\/258842"}],"wp:attachment":[{"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/media?parent=406074"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/categories?post=406074"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/tags?post=406074"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}