Los analistas de blockchain culpan al grupo de piratería Lazarus de Corea del Norte por un ataque reciente a la plataforma de procesamiento de pagos Alphapo, donde los atacantes robaron casi $ 60 millones en criptografía.
Alphapo es un proveedor de pagos criptográficos centralizado para sitios de apuestas, servicios de suscripción de comercio electrónico y otras plataformas en línea, que fue atacado el domingo 23 de julio, con un monto robado inicial estimado en USD 23 millones.
Este robo incluyó más de 6 millones de USDT, 108 000 USDC, 100,2 millones de FTN, 430 000 TFL, 2,5 000 ETH y 1700 DAI, todos extraídos de monederos calientes, probablemente gracias a una fuga de claves privadas.
El conocido investigador de cadenas criptográficas «ZackXBT» advirtió ayer que los atacantes también drenaron $ 37 millones adicionales de TRON y BTC, como se ve en los datos de Dune Analytics, elevando la cantidad total robada de Alphapo a $ 60,000,000.
Además, ZackXBT afirmó que el ataque parece tener características de un atraco de Lazarus y respaldó la afirmación diciendo que Lazarus crea «una huella dactilar muy distinta en la cadena», pero no se proporcionaron más detalles.
El Grupo Lazarus es un actor de amenazas de Corea del Norte con vínculos con el gobierno de Corea del Norte, anteriormente vinculado al atraco de Atomic Wallet de $ 35 millones, el pirateo de Harmony Horizon de $ 100 millones y el robo de Axie Infinity de $ 617 millones.
Por lo general, Lazarus utiliza ofertas de trabajo falsas para atraer a los empleados de empresas de cifrado para que abran archivos infectados, comprometiendo sus computadoras y perdiendo las credenciales de la cuenta.
Esto crea una vía de ataque hacia la red del empleador de la víctima, donde pueden obtener acceso no autorizado y planificar y ejecutar meticulosamente ataques que cuestan millones de dólares.
Los analistas que rastrean el movimiento de los fondos robados a los intercambios de criptomonedas informan haber visto intentos de lavado a través de Bitget, Bybit y otros. Al mismo tiempo, Lazarus también es conocido por usar pequeños servicios de mezcla de criptomonedas.