_Según se informa, las direcciones marcadas vinculadas a piratas informáticos norcoreanos han participado en actividades comerciales en Hyperliquid, lo que ha provocado pérdidas de más de 700.000 dólares. Las actividades comerciales han suscitado inquietudes dentro de la comunidad de criptomonedas, y algunos especulan que estas acciones pueden indicar que los piratas informáticos norcoreanos están probando los sistemas de Hyperliquid en busca de vulnerabilidades.
Como informó el corresponsal chino Colin Wu, Tayvano, un entusiasta de las criptomonedas en X, advirtió al equipo de Hyperliquid sobre una amenaza inminente y dijo que la República Popular Democrática de Corea (RPDC) "no comercia; prueba".
La carrera comercial de la DPRK está…uh….yendo…..🙈para ser honesto, si fuera el tipo que maneja los 4 validadores de Hyperliquid (o esos malditos binarios de gheto en gh) estaría cagándome en los pantalones ahora mismo. Sin embargo, los tipos de Hyperliquid no parecen preocupados en absoluto, así que estoy seguro de que está bien. 🫠 pic.twitter.com/JrrU7t1sJe
— Tay 💖 (@tayvano_) 22 de diciembre de 2024
Hyperliquid (HYPE) alcanzó recientemente la marca de 11 mil millones de dólares en volumen de comercio, impulsado por su reciente evento de airdrop. Los analistas son optimistas de que el token superará sus máximos recientes de 35.02 dólares. Sin embargo, las actividades recientes de los hackers de la DPRK tienen a la comunidad un poco preocupada.
Un experto ofrece ayudar a Hyperliquid a 'mitigar la amenaza inminente'
Hace solo dos semanas, el KOL de criptomonedas Tayvano se comunicó con Hyperliquid, ofreciendo conocimientos y asistencia para contrarrestar los riesgos percibidos. En una carta al proyecto de criptomonedas, Tayvano destacó los peligros que representa la familiaridad que tienen los hackers norcoreanos con la plataforma de Hyperliquid.
Fuente: X
“Me gustaría guiarte a través de algunas de las medidas que tu equipo puede y debe tomar para mitigar el riesgo de un ataque sofisticado,” escribió Tayvano. La carta enfatizó aún más las tácticas en evolución de los hackers de la DPRK, describiéndolos como “creativos, persistentes y altamente sofisticados,” con acceso a vulnerabilidades de día cero, como las que Chrome ha parcheado recientemente.
Tayvano propuso un canal de comunicación abierto entre Hyperliquid y expertos en seguridad para compartir actualizaciones y contramedidas de manera efectiva, con el objetivo de evitar que la plataforma se convierta en un objetivo de alto perfil.
Los hackeos de la DPRK dominan el robo de criptomonedas en 2024
Según un informe de Chainalysis, los hackers patrocinados por el estado norcoreano robaron un estimado de 1.34 mil millones de dólares en criptomonedas solo en 2024, representando más de la mitad de todos los robos relacionados con criptomonedas este año. La frecuencia y la escala de los ataques se han intensificado, con los hackers apuntando a una gama más amplia de organizaciones.
Notablemente, los exploits vinculados a la DPRK que generan ganancias de 50 a 100 millones de dólares—o más—ocurrieron significativamente más a menudo este año en comparación con 2023. Chainalysis atribuye esta tendencia a la creciente experiencia de los hackers en la ejecución de exploits masivos.
Además de robos a gran escala, los hackers de la DPRK también han llevado a cabo ataques más pequeños, obteniendo tan solo 10,000 dólares. Estas actividades muestran su capacidad para atacar tanto entidades de alto valor como oportunidades de menor escala.
El aumento de las actividades cibernéticas de la DPRK también se ha vinculado a trabajadores de TI norcoreanos infiltrándose en empresas de criptomonedas y Web3. Usando tácticas sofisticadas como identidades falsas, intermediarios de contratación de terceros y aprovechando las oportunidades de trabajo remoto, estas personas han comprometido redes y robado información confidencial.
Un caso notable involucró al Departamento de Justicia de EE. UU. (DOJ) acusando a 14 ciudadanos norcoreanos acusados de hacerse pasar por trabajadores de TI remotos en empresas de EE. UU. Estas personas habrían robado más de 88 millones de dólares a través de extorsión y robo de datos.
Sanciones y listas negras: ¿Algo para el dolor?
A medida que continúan los esfuerzos internacionales para interrumpir las actividades ilícitas de Corea del Norte, los países ahora están uniendo fuerzas para romper la cadena de ataques que la DPRK está llevando a cabo. Una colaboración entre EE. UU. y los Emiratos Árabes Unidos (EAU) llevó recientemente a la interrupción de una red de lavado de dinero de la DPRK.
Según la Oficina de Control de Activos Extranjeros del Tesoro de EE. UU. (OFAC), dos ciudadanos chinos y su empresa fantasma con sede en los Emiratos Árabes Unidos, Green Alpine Trading LLC, fueron sancionados por lavar millones de dólares en criptomonedas para Corea del Norte.
Se informó que el dúo canalizó fondos para Sim Hyon-Sop, un representante sancionado del Korea Kwangson Banking Corporation (KKBC), quien es buscado por el FBI. Sop es conocido por establecer complejos canales financieros para apoyar los programas de armas de Corea del Norte.
Las sanciones de la OFAC congelan todos los activos de propiedad estadounidense vinculados a los ciudadanos chinos y a Green Alpine Trading LLC, efectivamente incluyéndolos en una lista negra de los sistemas financieros globales. La agencia advierte que las instituciones financieras que interactúan con estas entidades pueden enfrentar sanciones adicionales.
Las sanciones son parte de esfuerzos más amplios para frenar la capacidad de Corea del Norte de financiar sus programas de armas de destrucción masiva (ADM) y misiles balísticos a través de medios ilícitos, incluyendo el robo de criptomonedas y operaciones de lavado de dinero.
Consigue un trabajo bien remunerado en Web3 en 90 días: La hoja de ruta definitiva