{"id":1966,"date":"2026-09-17T19:39:42","date_gmt":"2026-09-17T19:39:42","guid":{"rendered":"https:\/\/cybercolombia.co\/?p=1966"},"modified":"2026-09-17T19:39:42","modified_gmt":"2026-09-17T19:39:42","slug":"un-grupo-de-hackers-vinculado-a-corea-del-norte-roba-290-millones-de-dolares-en-criptomonedas","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/09\/17\/un-grupo-de-hackers-vinculado-a-corea-del-norte-roba-290-millones-de-dolares-en-criptomonedas\/","title":{"rendered":"Un grupo de hackers vinculado a Corea del Norte roba 290 millones de d\u00f3lares en criptomonedas"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">El conocido grupo de piratas inform\u00e1ticos norcoreano\u00a0<strong>Lazarus\u00a0<\/strong>(o\u00a0<strong>APT38<\/strong>) ha llevado a cabo un importante robo de criptoactivos,\u00a0<strong>sustrayendo aproximadamente 290 millones de d\u00f3lares en criptomonedas del protocolo de finanzas descentralizadas (DeFi) Kelp DAO.<\/strong><br><a href=\"https:\/\/www.google.com\/preferences\/source?q=escudodigital.com\" target=\"_blank\" rel=\"noopener\"><\/a><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Kelp DAO es un protocolo DeFi que permite a los usuarios obtener rendimientos sobre sus criptomonedas inactivas. El ataque se habr\u00eda producido a trav\u00e9s de la&nbsp;<strong>infraestructura de LayerZero<\/strong>, un sistema que permite la comunicaci\u00f3n entre diferentes blockchains.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Los actores de amenazas aprovecharon&nbsp;<strong>una vulnerabilidad en la verificaci\u00f3n de transacciones entre cadenas<\/strong>, manipulando el sistema para que aprobara transferencias fraudulentas. Esto permiti\u00f3 drenar fondos sin que el sistema detectara el fraude.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><em>\u00abEl atacante logr\u00f3 acceder a la lista de RPC que utiliza nuestra DVN, comprometiendo dos de ellas (nodos independientes que se ejecutaban en cl\u00fasteres separados sin conexi\u00f3n directa entre s\u00ed) e intercambiando los binarios que ejecutaban los nodos op-geth. Gracias a nuestros principios de m\u00ednimo privilegio, no pudieron comprometer las instancias de la DVN. Sin embargo, utilizaron este punto de acceso para ejecutar un ataque de suplantaci\u00f3n de identidad RPC\u00bb,<\/em>&nbsp;han explicado desde el servicio.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">No contentos con el bot\u00edn los hackers realizaron&nbsp;<strong>un segundo intento de robo por valor de 95 millones de d\u00f3lares<\/strong>&nbsp;(se hicieron con&nbsp;unos 40.000 rsETH), que&nbsp;<strong>fue frustrado<\/strong>. Tras el primer ataque la plataforma hab\u00eda congelado la actividad y bloqueado las billeteras, lo que hizo infructuosa&nbsp;esta segunda tentativa.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Tras el ataque, surgi\u00f3&nbsp;<strong>una disputa entre las dos plataformas implicadas<\/strong>. LayerZero se\u00f1al\u00f3 que el problema estaba en la configuraci\u00f3n de Kelp DAO, concretamente en su sistema de verificaci\u00f3n.<br>Por su parte, Kelp DAO, culp\u00f3 a la infraestructura de LayerZero.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Una fuente de financiaci\u00f3n para Pyongyang<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Este tipo de incidentes no es nuevo. En los \u00faltimos a\u00f1os, APTs vinculados a Corea del Norte han robado miles de millones en criptomonedas, que seg\u00fan informes de Naciones Unidas se utilizan para financiar programas militares y de armamento.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Chainalysis, una de las principales empresas de an\u00e1lisis forense de blockchain, estima que estos grupos que trabajan para el pa\u00eds&nbsp;<strong>han sustra\u00eddo hasta la fecha 6.750 millones de d\u00f3lares en criptoactivos.&nbsp;<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"<p>El conocido grupo de piratas inform\u00e1ticos norcoreano\u00a0Lazarus\u00a0(o\u00a0APT38) ha llevado a cabo un importante robo de criptoactivos,\u00a0sustrayendo aproximadamente 290 millones de d\u00f3lares en criptomonedas del protocolo de finanzas descentralizadas (DeFi) Kelp DAO. Kelp DAO es un protocolo DeFi que permite a los usuarios obtener rendimientos sobre sus criptomonedas inactivas. El ataque se habr\u00eda producido a trav\u00e9s [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":1967,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-1966","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1966","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=1966"}],"version-history":[{"count":1,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1966\/revisions"}],"predecessor-version":[{"id":1968,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1966\/revisions\/1968"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/1967"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=1966"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=1966"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=1966"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}