Apps y consumo
Kelp DAO sufre un robo de criptomonedas de más de USD 290 millones
Hackers robaron más de USD 290 millones de Kelp DAO, y LayerZero atribuyó la brecha a actores norcoreanos, lo que marca el mayor robo de criptomonedas del año hasta la fecha.
Durante el fin de semana, hackers robaron más de USD 290 millones en criptomonedas de Kelp DAO, un protocolo (un conjunto de reglas o plataforma en el ecosistema cripto) que permite a los usuarios obtener rendimientos de sus inversiones en criptoactivos inactivos. Para el lunes, LayerZero, uno de los proyectos afectados por el hackeo, acusó a Corea del Norte de llevar a cabo el robo. En una publicación en X, LayerZero citó indicadores preliminares que señalan a Corea del Norte como el culpable detrás del ataque. Específicamente, la empresa identificó a TraderTraitor, un grupo de hackers que ataca el sector cripto y que se atribuye a Corea del Norte, como el perpetrador del robo masivo.
El mecanismo técnico del hackeo involucró el puente de LayerZero, una herramienta que permite a diferentes blockchains comunicarse enviándose instrucciones entre sí. Según LayerZero, los hackers explotaron Kelp DAO a través de este puente. Los atacantes aprovecharon entonces la propia configuración de seguridad de Kelp DAO, que no requería múltiples verificaciones antes de aprobar las transacciones. Esta vulnerabilidad específica permitió a los hackers desviar los fondos mediante transacciones fraudulentas. Kelp DAO respondió al incidente culpando a LayerZero por el robo.
El incidente es ahora el mayor robo de criptomonedas del año hasta el momento, superando un hackeo anterior en el exchange de criptomonedas Drift en abril, que reportó a los hackers alrededor de USD 285 millones. La magnitud del robo subraya cómo los hackers norcoreanos que trabajan para el régimen de Kim Jong Un se han vuelto altamente exitosos en el robo de criptomonedas en los últimos años. El año pasado, los hackers norcoreanos robaron más de USD 2000 millones en criptomonedas. En total, desde 2017, se dice que la cantidad total de criptomonedas robadas por Corea del Norte es de alrededor de USD 6000 millones, lo que refleja una campaña altamente exitosa y sostenida de ciberdelincuencia patrocinada por el Estado.
Por qué importa
Este incidente es el mayor robo de criptomonedas del año, lo que pone de relieve las persistentes vulnerabilidades de seguridad en los puentes entre cadenas y la creciente escala financiera de la ciberdelincuencia patrocinada por el Estado.