Un grupo de hackers vinculado a Corea del Norte roba 290 millones de dólares en criptomonedas
El conocido grupo de piratas informáticos norcoreano Lazarus (o APT38) ha llevado a cabo un importante robo de criptoactivos, sustrayendo aproximadamente 290 millones de dólares en criptomonedas del protocolo de finanzas descentralizadas (DeFi) Kelp DAO.
Kelp DAO es un protocolo DeFi que permite a los usuarios obtener rendimientos sobre sus criptomonedas inactivas. El ataque se habría producido a través de la infraestructura de LayerZero, un sistema que permite la comunicación entre diferentes blockchains.
Los actores de amenazas aprovecharon una vulnerabilidad en la verificación de transacciones entre cadenas, manipulando el sistema para que aprobara transferencias fraudulentas. Esto permitió drenar fondos sin que el sistema detectara el fraude.
«El atacante logró acceder a la lista de RPC que utiliza nuestra DVN, comprometiendo dos de ellas (nodos independientes que se ejecutaban en clústeres separados sin conexión directa entre sí) e intercambiando los binarios que ejecutaban los nodos op-geth. Gracias a nuestros principios de mínimo privilegio, no pudieron comprometer las instancias de la DVN. Sin embargo, utilizaron este punto de acceso para ejecutar un ataque de suplantación de identidad RPC», han explicado desde el servicio.
No contentos con el botín los hackers realizaron un segundo intento de robo por valor de 95 millones de dólares (se hicieron con unos 40.000 rsETH), que fue frustrado. Tras el primer ataque la plataforma había congelado la actividad y bloqueado las billeteras, lo que hizo infructuosa esta segunda tentativa.
Tras el ataque, surgió una disputa entre las dos plataformas implicadas. LayerZero señaló que el problema estaba en la configuración de Kelp DAO, concretamente en su sistema de verificación.
Por su parte, Kelp DAO, culpó a la infraestructura de LayerZero.
Una fuente de financiación para Pyongyang
Este tipo de incidentes no es nuevo. En los últimos años, APTs vinculados a Corea del Norte han robado miles de millones en criptomonedas, que según informes de Naciones Unidas se utilizan para financiar programas militares y de armamento.
Chainalysis, una de las principales empresas de análisis forense de blockchain, estima que estos grupos que trabajan para el país han sustraído hasta la fecha 6.750 millones de dólares en criptoactivos.