El robo de aproximadamente US$6.360 millones en criptomonedas desde la plataforma Binance, ocurrido la noche del jueves 29 de octubre, puso nuevamente bajo sospecha a grupos de piratas informáticos vinculados al régimen de Corea del Norte. Empresas especializadas en seguridad digital atribuyen preliminarmente el ataque a TraderTraitor, una organización asociada a las operaciones cibernéticas de Pyongyang.
De acuerdo con la firma estadounidense de análisis de blockchain TRM, los responsables sustrajeron los fondos desde billeteras digitales de Binance distribuidas en diez cadenas de bloques. La mayor parte del dinero habría sido transferida en apenas 20 minutos, en una operación que, según las estimaciones difundidas, constituye el mayor robo de criptomonedas registrado hasta ahora.
TRM aseguró tener un alto grado de certeza sobre la participación de TraderTraitor, grupo al que identifica como parte de las capacidades de piratería informática de élite del régimen norcoreano.
La empresa sostuvo que las características del ataque presentan similitudes con operaciones anteriores atribuidas a Corea del Norte, especialmente con el robo de US$1.500 millones sufrido por la plataforma Bybit en febrero. En ese caso, el FBI responsabilizó a actores informáticos vinculados a Pyongyang.
La hipótesis fue respaldada por otras compañías del sector. Jonathan Levin, cofundador y director ejecutivo de Chainalysis, señaló que el ataque contra Binance probablemente fue ejecutado por TraderTraitor.
Por su parte, la firma singapurense Pangolin Intelligence consideró casi segura la participación de operadores norcoreanos y apuntó al mismo grupo como presunto responsable.
Pese a estas coincidencias, la atribución corresponde a evaluaciones de empresas privadas de ciberseguridad y no constituye, por sí sola, una confirmación judicial o gubernamental sobre la autoría del ataque.
Las sospechas han reactivado la atención internacional sobre la denominada Oficina 121, una unidad de operaciones informáticas que distintos informes de inteligencia identifican como parte de la estructura de ciberespionaje de Corea del Norte.
Según testimonios de desertores e investigaciones occidentales, esta organización operaría bajo la Dirección General de Reconocimiento, organismo de inteligencia vinculado al aparato militar norcoreano.
La Oficina 121 estaría integrada por especialistas reclutados desde instituciones de formación tecnológica, entre ellas la Universidad de Automatización de Pyongyang. Los candidatos serían seleccionados por sus capacidades en informática y recibirían entrenamiento especializado desde edades tempranas.
Estimaciones atribuidas a organismos de Corea del Sur y Estados Unidos sitúan en alrededor de 6.000 los integrantes de las capacidades cibernéticas de élite del régimen, aunque la información disponible no permite establecer con precisión cuántos pertenecerían específicamente a la Oficina 121.
Las operaciones informáticas han adquirido relevancia estratégica para Corea del Norte, tanto por su potencial para obtener recursos financieros como por su utilización en actividades de espionaje y ataques contra infraestructuras de otros países.
En 2014, Estados Unidos atribuyó a Corea del Norte el ciberataque contra Sony Pictures, ocurrido antes del estreno de la película The Interview, una comedia que satirizaba al líder Kim Jong-un.
Un año antes, una ofensiva informática afectó a más de 30.000 computadores de bancos y medios de comunicación de Corea del Sur. El ataque fue relacionado con el grupo conocido como Dark Seoul, cuyos posibles vínculos con estructuras de ciberespionaje norcoreanas han sido objeto de investigaciones.
La empresa de seguridad Symantec advirtió entonces sobre la capacidad de esos operadores para ejecutar ataques complejos y sostenidos contra objetivos de alto perfil.
Kim Heung-kwang, exprofesor de informática norcoreano que desertó a Corea del Sur en 2004, ha señalado que uno de los principales objetivos estratégicos de las capacidades cibernéticas de Pyongyang es atacar infraestructuras de Corea del Sur y Estados Unidos.
El régimen de Kim Jong-un ha negado reiteradamente su responsabilidad en operaciones internacionales de piratería informática y la existencia de determinadas unidades señaladas por servicios de inteligencia extranjeros.
El caso Binance vuelve a plantear interrogantes sobre la seguridad de las plataformas de intercambio de activos digitales y la capacidad de los grupos especializados para movilizar grandes cantidades de fondos a través de distintas redes blockchain en períodos muy breves.
Mientras continúan los análisis técnicos para determinar el recorrido de los activos sustraídos, las principales firmas de investigación del sector mantienen a TraderTraitor como el presunto responsable de una operación que podría convertirse en un nuevo antecedente de la actividad financiera ilícita atribuida a Corea del Norte. (NP-ChatGPT-Bio Bio–Agencias).
https://www.nuevopoder.cl/robo-de-us6-360-mills-a-binance-apuntan-a-unidad-de-ciberespionaje-de-norcorea-of-121/
ACERCA DEL CORRESPONSAL
REDACCIóN CENTRAL
Prensa Mercosur es un diario online de iniciativa privada que fue fundado en 2001, donde nuestro principal objetivos es trabajar y apoyar a órganos públicos y privados.
