Los hackers norcoreanos robaron 6.300 millones de dólares en criptomonedas de Binance ; aproximadamente 3.300 millones de dólares permanecen sin congelar, pero necesitan ayuda para blanquearlos.
Para ello, cuentan con intermediarios y agentes chinos que transforman el botín en fondos utilizables, que el régimen de Kim Jong Un sin duda gastará en armas y misiles, según explicaron expertos a The Post.
“No hay mucho que comprar en Pyongyang. Lo que Corea del Norte necesita para avanzar en su programa de misiles y en su programa de desarrollo de armas nucleares son cosas que existen fuera de Corea del Norte.”
“Robar criptomonedas le proporciona a Corea del Norte una especie de fondo secreto internacional que puede mover por todo el mundo sin usar bancos, y con el que puede pagar a la gente y comprar lo que necesita”, declaró a The Post Geoff White, autor de “The Lazarus Heist”, que investiga a los hackers norcoreanos.
Según Nick Carlsen, investigador de la empresa de inteligencia blockchain TRM Labs, se cree que grupos chinos de lavado de dinero tomaron el control tras las transferencias iniciales realizadas por los piratas informáticos en los 20 minutos posteriores al ataque de la semana pasada.
La velocidad del robo fue asombrosa. Según TRM , la mayor parte de los fondos de Binance se movieron a través de 10 cadenas de bloques en aproximadamente 20 minutos. Posteriormente, los atacantes se apresuraron a intercambiar los activos que los emisores habían podido congelar por criptomonedas no autorizadas que escapaban a su control.
“A partir de ese momento, son casi exclusivamente equipos chinos de lavado de dinero los que realizan todas las transacciones”, declaró a The Post.
En sus primeros tres días y medio, la operación de lavado de dinero utilizó aproximadamente 12 000 monederos digitales —uno nuevo cada 25 segundos, aproximadamente— según la firma de análisis de blockchain Elliptic . Las transferencias complicaron el seguimiento, pero no hicieron que el dinero fuera imposible de rastrear.
El FBI culpó a la operación TraderTraitor de Corea del Norte del robo de 6.300 millones de dólares a Binance el jueves pasado, de los cuales 3.000 millones fueron congelados antes de que pudieran ser transferidos.
Binance ha declarado que ha reservado dinero para cubrir cualquier pérdida que puedan sufrir sus clientes.
La hermana del dictador Kim Jong Un, Kim Yo Jong, rechazó la acusación calificándola de «grave provocación política» en un comunicado difundido por los medios estatales.
El robo equivalía aproximadamente a los 3.130 millones de dólares en comercio de mercancías registrados por Corea del Norte el año pasado , y a más de un tercio de su PIB estimado por la ONU en 17.200 millones de dólares para 2024. Estas comparaciones incluyen los activos que posteriormente fueron congelados.
Carlsen afirmó que el dinero robado engrosa las arcas del régimen, ayudando a financiar sus prioridades de gasto.
«Estas enormes entradas de divisas van a parar al régimen, lo que le permite llevar a cabo sus prioridades», declaró a The Post. «Últimamente, las principales prioridades son el desarrollo de armamento y las mejoras internas».
Los expertos en seguridad señalaron que los piratas informáticos de Corea del Norte no necesariamente tienen que estar radicados en el país, lo que ayuda a los operadores a mimetizarse con el tráfico de internet de otros países.
“Sabemos que piratas informáticos norcoreanos se han instalado en China y han estado operando desde allí”, dijo White.
Carlsen afirmó que TRM había detectado coincidencias entre el blanqueo de dinero de Binance y una red china que gestionaba robos anteriores de Corea del Norte. Los intermediarios financieros trabajan a cambio de un porcentaje, intercambiando finalmente criptomonedas por yuanes en cuentas bancarias chinas o mediante el acceso a tarjetas de pago.
“Existe todo un sistema bancario paralelo que permite a los chinos acceder a divisas en el extranjero, y esas son las redes en las que los norcoreanos ocultan sus actividades”, afirmó.
