Los hackers vinculados a Corea del Norte robaron más de $2 mil millones en criptomonedas solo este año, utilizando menos ataques pero con pérdidas mucho mayores.
Las explotaciones de Corea del Norte alcanzaron un nuevo máximo este año. Datos de Chainalysis muestran un aumento en el valor robado, incluso cuando el número de ataques disminuyó.
Mientras que en total se robaron más de 3.4 mil millones de dólares este año, los hackers norcoreanos fueron responsables de aproximadamente $2 mil millones.
Esta tendencia indica cómo los actores de amenazas ahora se concentran en menos objetivos, pero mucho más grandes.
Según Chainalysis, hackers de Corea del Norte robaron aproximadamente $2.02 mil millones.
Esa cifra representa un aumento del 51% respecto al año anterior, y el nuevo total elevó las pérdidas históricas vinculadas al país a aproximadamente $6.75 mil millones.
La frecuencia de los ataques disminuyó, pero el valor robado se disparó. Este cambio provino de unos pocos hacks muy grandes, siendo el ataque en Bybit en febrero solo uno de ellos, que representó $1.5 mil millones.
Mil millones robados en un año | fuente: Chainalysis
Los proveedores de servicios también enfrentaron las mayores pérdidas, ya que las plataformas centralizadas sufrieron breves pero masivos compromisos de claves privadas que borraron grandes sumas en minutos.
Según Chainalysis, más de $3.4 mil millones en criptomonedas desaparecieron en toda la industria a principios de diciembre, y los actores vinculados a Corea del Norte causaron la mayor parte del daño.
Los datos de los hacks muestran que existe una brecha creciente entre las pérdidas promedio y los casos extremos. Solo este año, el hack más grande superó en más de 1,000 veces el incidente mediano.
Este también es la primera vez que esa brecha cruza ese nivel.
Las ocurrencias medianas de hacks en criptomonedas están en aumento | fuente: Chainalysis
Chainalysis también señala que solo tres ataques causaron el 69% de todas las pérdidas en servicios. Esta concentración muestra cómo las brechas individuales ahora definen los resultados anuales.
En general, todavía ocurren incidentes menores, pero apenas afectan los totales.
Se informa que Corea del Norte robó la mayor cantidad desde 2022 hasta la fecha, con estos ataques concentrados en los rangos de mayor valor. Otros criminales también mostraron una distribución más amplia de robos menores.
Chainalysis también llamó la atención sobre hábitos claros de lavado por parte de hackers norcoreanos.
Según la plataforma de análisis, los hackers rara vez mueven fondos robados en grandes bloques y tienden a mantener las transferencias por debajo de $500,000.
Otros criminales suelen mover fondos en lotes mayores, y este contraste ayuda a los analistas a detectar patrones.
También se informó que usaron en gran medida puentes cross-chain, incluyendo Celer y Stargate, para facilitar el movimiento de activos entre redes.
Los actores vinculados a Corea del Norte también tienden a evitar protocolos de préstamo y exchanges peer-to-peer. Además, interactúan menos con exchanges descentralizados que otros grupos.
Lectura relacionada: Autoridades paquistaníes arrestan a 34 en una gran operación contra estafas en criptomonedas
Los robos de Corea del Norte ahora dominan los titulares, pero los usuarios individuales también enfrentan riesgos importantes. Los compromisos de wallets alcanzaron aproximadamente 158,000 incidentes, y esa cifra casi triplicó las cifras de 2022.
Las víctimas únicas aumentaron a al menos 80,000, y el crecimiento en adopción explica en parte el aumento. A pesar de los mayores números, el valor total robado a individuos cayó a $713 millones.
Esa cantidad bajó de 1.5 mil millones de dólares el año anterior, y los atacantes quizás apuntaron a más usuarios, pero tomaron menos por persona.
Solana registró la mayor cantidad de víctimas (alrededor de 26,500), mientras que Ethereum y Tron mostraron las tasas de robo más altas por wallet activo.
En general, los robos de este año muestran que los hackers han desarrollado paciencia y planificación. Menos ataques causaron pérdidas récord, y esa estrategia podría continuar.
Todo esto significa que el crimen en criptomonedas no desapareció. En cambio, su forma cambió y esos cambios podrían ofrecer pistas para su prevención.