Señalan a Lazarus como posible responsable del hackeo por USD 54 millones a CoinEx

La estimación del hackeo a las wallets del exchange de criptomonedas CoinEx ya superó la cifra de los USD 54 millones en diversos criptoactivos y tokens. La empresa compartió tres listas de direcciones involucradas y prometió recompensar a las víctimas. En tanto, expertos en ciberseguridad señalan al grupo norcoreano Lazarus como principal responsable.

Luego de reconocer oficialmente el drenaje de fondos, informado el martes 13 de septiembre por CriptoNoticias, CoinEx inició una investigación en colaboración con diversos actores del ecosistema para encontrar a los responsables del robo.

Fruto de esta búsqueda, el exchange compartió en su perfil de la red social X tres listas de direcciones de Ethereum, Arbitrum, BNB Chain, Tron y Polygon, entre otras redes, que estuvieron involucradas con las transacciones del robo. «Estamos trabajando sin parar para identificar las direcciones de los hackers», dice uno de los mensajes.

En la jornada de ayer, CoinEx emitió un comunicado en el que asegura que los fondos de sus usuarios no corren riesgos. Mientras tanto, los retiros y depósitos de fondos en la plataforma se encuentran deshabilitados.

Entre las criptomonedas robadas a las wallets de CoinEx, figuran ethers (ETH), XRP, Tron (TRX), Polygon (MATIC), Solana (SOL), Kadena (KDA) y XDAG. CoinEx prometió recompensar de forma total posibles pérdidas relacionadas con el evento.

Lazarus, el principal acusado

Como detalló CoinEx en sus mensajes, varias organizaciones, empresas e investigadores particulares están colaborando en el rastreo de las direcciones asociadas al hecho. En este sentido, el experto en ciberseguridad identificado como ZachXBT aseguró que Lazarus parece ser el responsable del hackeo a CoinEx.

ZachXBT explicó que el reconocido grupo de hackers norcoreano habría vinculado «accidentalmente» una de sus direcciones con otra involucrada en el hackeo a la plataforma de juegos en línea Stake.com. La Oficina Federal de Investigación de Estados Unidos (FBI) identificó a Lazarus como responsable de esa extracción ilícita de fondos.

La firma de seguridad blockchain SlowMist también relaciona una dirección de la red Arbitrum conectada con el hackeo a Stake.com. Establecen, a su vez, conexiones con el robo a Alphapo, empresa dedicada al procesamiento de pagos con criptomonedas que también habría sido víctima de Lazarus.

En el último tiempo, Lazarus fue acusado de varios hackeos en el mundo de las criptomonedas. A fines de julio, se reportó en este periódico que las empresas AlphaPo, Atomic y CoinsPaid responsabilizaban a la organización asiática de robos que superaban los USD 130 millones en total.

Mientras la situación se esclarece, CoinEx solicitó la colaboración de otros exchanges y compañías del mundo de las criptomonedas. «Instamos a los proyectos afectados y a otros colegas de la industria a que ayuden a marcar y congelar estas direcciones cuestionables. Juntos podemos afrontar y superar los desafíos que tenemos por delante», concluye la petición expresada en las redes.