Una investigación ha sacado a la luz un vínculo inesperado entre una importante empresa de pagos de Camboya y piratas informáticos norcoreanos.
Según datos de blockchain, Huione Pay, con sede en Phnom Penh, recibió más de $150,000 en criptomonedas de una billetera digital conectada al infame grupo de piratería Lazarus.
El grupo Lazarus, vinculado a Corea del Norte, ha estado implicado en importantes robos de criptomonedas. En 2023, atacaron a tres empresas de criptomonedas (Atomic Wallet, CoinsPaid y Alphapo) y robaron aproximadamente 160 millones de dólares. Estados Unidos considera que estos robos forman parte de un patrón más amplio de delitos cibernéticos que financian los programas de armas de Corea del Norte.
Al brindar servicios de cambio de divisas y remesas, Huione Pay recibió los fondos de criptomonedas entre junio de 2023 y febrero de 2024. Según lo informado por ReutersLa empresa afirma que no conocía el origen de los fondos y culpa a la naturaleza compleja de las transacciones de las billeteras. Sin embargo, los expertos en seguridad de criptomonedas señalan que existen herramientas para identificar y evitar las billeteras de alto riesgo.
El incidente exponen al menos una forma en que los piratas informáticos norcoreanos podrían estar blanqueando dinero robado a través de los sistemas financieros del sudeste asiático. Las Naciones Unidas han dicho anteriormente que las criptomonedas han proporcionado a Corea del Norte las “herramientas perfectas” para evitar sanciones y comprar bienes y servicios prohibidos.
Entre los miembros de la junta directiva de Huione Pay se encuentra Hun To, primo del primer ministro de Camboya, Hun Manet. No hay evidencia de que Hun To o la familia gobernante de Camboya estuvieran al tanto de estas transacciones, pero sí pone de relieve hasta qué punto pueden extenderse estas operaciones ilícitas.
El banco central del país, el Banco Nacional de Camboya (NBC), afirma que las empresas como Huione no están autorizadas a realizar transacciones con criptomonedas. La prohibición, que entró en vigor en 2018, tiene como objetivo evitar pérdidas de inversión, así como riesgos relacionados con el blanqueo de dinero y la financiación del terrorismo. El NBC ha dicho que revisará la conducta de Huione, pero no especificó qué medidas se tomarían.
Rastreando el rastro de las criptomonedas
Análisis de los fondos robados en 2023 realizado por las empresas de análisis blockchain TRM Labs y Merkle Science. Descubrieron que los piratas informáticos hicieron todo lo posible para ocultar el rastro de su dinero, convirtiendo las criptomonedas robadas en otras formas de criptomonedas y realizando transferencias de múltiples billeteras.
Los fondos robados se convirtieron principalmente en Tether (USDT), una moneda estable, en la cadena de bloques de Tron. La velocidad y el bajo costo de Tron lo hacen popular para las transacciones, pero también ha atraído a actores ilícitos. Un portavoz de Tron condenó este abuso de las tecnologías de cadena de bloques, pero no hizo comentarios específicos sobre el hackeo de Atomic Wallet.
El sudeste asiático: foco de blanqueo de dinero cibernético
Los analistas afirman que la zona se ha convertido en un importante centro de delitos informáticos y lavado de dinero de alta tecnología en el sudeste asiático. También está llena de proveedores de servicios basados en criptomonedas no regulados y casinos en línea que pueden funcionar como «bancos clandestinos».
Jeremy Douglas, ex director regional de la Oficina de las Naciones Unidas contra la Droga y el Delito en el Sudeste Asiático, afirma que los grupos criminales, incluido Lazarus, son ágiles y siguen estando un paso por delante de las fuerzas del orden. Sus operaciones dependen ahora de la tecnología y la infraestructura presentes en todo el Sudeste Asiático.
Si bien Camboya fue recientemente eliminada de la “lista gris” del Grupo de Acción Financiera Internacional (GAFI) de países con políticas inadecuadas contra el lavado de dinero, aún quedan desafíos por resolver. En un informe de 2021, el GAFI destacó “lagunas importantes” en las regulaciones de Camboya para las empresas de criptomonedas, una evaluación que aún se mantiene.
El Banco Nacional de Camboya dice que está trabajando en nuevas regulaciones para identificar y castigar el uso de criptomonedas para actividades ilegales, incluido el fraude, el lavado de dinero y las amenazas a la ciberseguridad.
Implicaciones globales
Este caso pone de relieve que las agencias estatales y federales aún están desarrollando regulaciones sobre criptomonedas. Los piratas informáticos y los blanqueadores de dinero se están volviendo cada día más atractivo, aprovechando las lagunas de los sistemas globales financieros y beneficiándose de un menor escrutinio en ciertas jurisdicciones.
También se pone de aliviar la necesidad imperiosa de que los países y las instituciones financieras cooperativas para combatir los delitos financieros cibernéticos. La creciente importancia de las monedas digitales, a medida que se generalizan y adquieren protagonismo, es un arma de doble filo. Esto implica garantizar su legitimidad en todos los sistemas financieros y evitar su uso indebido por parte de empresas delictivas.
A medida que continúan las investigaciones, este caso nos recuerda el intrincado nexo entre la tecnología, las finanzas y la seguridad internacional en nuestro mundo cada vez más interconectado.
(Foto por Micha Brandli)
Ver también: Un estudio revela que en el primer semestre de 2024 se robaron 1.400 millones de dólares en ataques a criptomonedas
¿Quieres aprender más sobre blockchain de la mano de los líderes de la industria? Exposición de cadenas de bloques. que tendrá lugar en Ámsterdam, California y Londres.
Explora otros próximos eventos y seminarios web sobre tecnología empresarial impulsados por TechForge Aquí.
El cargo Piratas informáticos norcoreanos transfieren criptomonedas robadas a la billetera de una empresa de pagos asiáticos apareció por primera vez en El bloque.