Un importante titular institucional de criptomonedas ha perdido aproximadamente $2.84 millones<\/strong> en un ataque sospechoso perpetrado por el grupo de hackers SquidSquad<\/strong>, vinculado a Corea del Norte. El investigador de blockchain ZachXBT<\/strong> revel\u00f3 el robo el 21 de octubre<\/strong>, identificando el 8 de octubre<\/strong> como la fecha del incidente en la BNB Smart Chain.<\/p>\n El investigador detall\u00f3 una serie de transacciones que supuestamente movieron los ingresos a trav\u00e9s de varias billeteras antes de que llegaran a comerciantes de criptomonedas OTC en China. Seg\u00fan el investigador, la \u00faltima actividad tuvo lugar el 20 de octubre<\/strong>, cuando el atacante deposit\u00f3 1,111.2 ETH<\/strong> en Tornado Cash<\/em> y posteriormente retir\u00f3 los fondos a tres direcciones de Ethereum separadas.<\/p>\n La investigaci\u00f3n identific\u00f3 conexiones financieras entre las billeteras utilizadas en las transferencias y direcciones previamente atribuidas a operadores norcoreanos. Sin embargo, los hallazgos siguen siendo una atribuci\u00f3n en cadena, y la identidad de la instituci\u00f3n afectada no se ha divulgado p\u00fablicamente.<\/p>\n Tras el robo del 8 de octubre<\/strong>, el atacante parece haber mantenido el control de los ingresos hasta el \u00faltimo movimiento, que involucr\u00f3 convertir o transferir los activos a Ethereum antes de enviarlos a trav\u00e9s del protocolo de privacidad. El an\u00e1lisis de transacciones de ZachXBT identific\u00f3 tres direcciones que recibieron fondos retirados de Tornado Cash.<\/p>\n Desde esas billeteras, los activos fueron transferidos de Ethereum a Tron utilizando USDT0<\/strong>, una versi\u00f3n de la stablecoin vinculada al d\u00f3lar de Tether dise\u00f1ada para transferencias a trav\u00e9s de redes blockchain soportadas. Las transferencias finalmente reunieron los fondos en dos direcciones de Tron, identificadas por el investigador como TEvUsnwXvprdvB7eNGiqh6rDiMqFiC8TBU<\/strong> y TVxzjnx3GPDTciiuaqXPaUbU5f5yi3Voux<\/strong>.<\/p>\n Ambas billeteras supuestamente ten\u00edan exposici\u00f3n a transacciones con direcciones previamente asociadas a operaciones de criptomonedas norcoreanas. ZachXBT no identific\u00f3 incidentes anteriores espec\u00edficos conectados a esas direcciones en los hallazgos proporcionados.<\/p>\n Dentro de minutos de la consolidaci\u00f3n, los fondos pasaron por billeteras intermediarias antes de llegar a direcciones atribuidas a comerciantes OTC chinos. El investigador sospech\u00f3 que las transferencias r\u00e1pidas estaban destinadas a evitar un posible congelamiento por parte de Tether, que puede restringir USDT mantenido en direcciones en blockchains soportadas.<\/p>\n Aunque la investigaci\u00f3n rastre\u00f3 los movimientos reportados hacia destinos OTC, los hallazgos p\u00fablicos no establecieron si los operadores hab\u00edan completado una conversi\u00f3n a moneda fiduciaria o si alguna parte de los activos robados hab\u00eda sido posteriormente congelada.<\/p>\n Este caso sigue a una investigaci\u00f3n del 5 de octubre<\/strong> en la que ZachXBT dijo haber infiltrado una red sospechosa de lavado de criptomonedas conectada al Grupo Lazarus<\/strong> de Corea del Norte. Como inform\u00f3 anteriormente crypto.news<\/em>, el investigador dijo que gast\u00f3 $349,700<\/strong> haci\u00e9ndose pasar por un cliente para rastrear transacciones asociadas con el robo de $1.5 mil millones<\/strong> de Bybit en 2025<\/strong>.<\/p>\n Una evaluaci\u00f3n de amenazas de criptomonedas de la DPRK de 2026<\/strong> encontr\u00f3 que SquidSquad estaba asociado con campa\u00f1as dirigidas a fundadores de criptomonedas, ejecutivos e inversores adinerados. Seg\u00fan el informe, el grupo com\u00fanmente se hace pasar por capitalistas de riesgo, inversores y contactos comerciales antes de intentar distribuir documentos o software maliciosos a trav\u00e9s de plataformas de mensajer\u00eda como Telegram<\/em> y LinkedIn<\/em>.<\/p>\n Los investigadores vincularon al grupo con familias de malware que incluyen RustBucket<\/strong>, SwiftBucket<\/strong> y NimDoor<\/strong>, mientras identificaron a Tornado Cash entre los servicios utilizados para mover fondos robados. M\u00e9todos similares han aparecido en otras campa\u00f1as de hacking norcoreanas, con el Grupo Lazarus apuntando a ejecutivos de criptomonedas a trav\u00e9s de invitaciones a reuniones falsas y software malicioso de macOS.<\/p>\n","protected":false},"excerpt":{"rendered":" Robo de Criptomonedas por el Grupo SquidSquad Un importante titular institucional de criptomonedas ha perdido aproximadamente $2.84 millones en un ataque sospechoso perpetrado por el grupo de hackers SquidSquad, vinculado a Corea del Norte. El investigador de blockchain ZachXBT revel\u00f3 el robo el 21 de octubre, identificando el 8 de octubre como la fecha del incidente en la BNB Smart Chain. Detalles del Ataque El investigador detall\u00f3 una serie de transacciones que supuestamente movieron los ingresos a trav\u00e9s de varias billeteras antes de que llegaran a comerciantes de criptomonedas OTC en China. Seg\u00fan el investigador, la \u00faltima actividad tuvo lugar<\/p>\n","protected":false},"author":3,"featured_media":19583,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[344,62,5218,9997,13,65,71,72,610,21,2038,952,342],"class_list":["post-19584","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-bnb-chain","tag-bybit","tag-chinese","tag-drift-protocol","tag-ethereum","tag-hack","tag-lazarus","tag-north-korea","tag-tether","tag-tether-usdt","tag-tornado-cash","tag-tron","tag-zachxbt"],"yoast_description":"Un ataque sospechoso por parte de SquidSquad, vinculado a Corea del Norte, result\u00f3 en un robo de $2.84 millones en BNB Chain, destacando las amenazas emergentes en el mundo de las criptomonedas.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/19584","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/comments?post=19584"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/19584\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media\/19583"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media?parent=19584"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/categories?post=19584"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/tags?post=19584"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Detalles del Ataque<\/h2>\n
Movimientos de Fondos<\/h2>\n
Investigaciones Previas y Conexiones<\/h2>\n
Conclusiones y Amenazas Futuras<\/h2>\n