Los intercambios de criptomonedas Binance y Huobi han vuelto a congelar cuentas vinculadas al ataque al puente Harmony Horizon de 100 millones de dólares el 24 de junio de 2022.

Alrededor de 1,4 millones de dólares en criptomonedas congeladas por las plataformas comerciales procedían de cuentas vinculadas al infame grupo Lazarus que operaba desde Corea del Norte.

La investigación fue realizada por la firma de análisis de blockchain Elliptic, según un relación compartido por la compañía el 14 de febrero. Sin embargo, la compañía no dijo qué monedas o tokens habían sido congelados.

Intercambios @binance Y @HuobiGlobal congeló hoy cuentas que contenían 1,4 millones de dólares robados al grupo Lazarus de Corea del Norte. Esto fue posible gracias a la información de las herramientas de investigación en tiempo real de Elliptic y la rápida respuesta de los intercambios receptores.https://t.co/f5bVpm8yfH

– elíptica (@elíptica) 14 de febrero de 2023

Elliptic explicó que pasó la inteligencia a Binance y Houbi, quienes luego actuaron rápidamente para congelar las cuentas vinculadas al grupo Lazarus:

“Los fondos robados permanecieron inactivos hasta hace poco, cuando nuestros investigadores comenzaron a ver que se canalizaban a través de complejas cadenas de transacciones hacia los intercambios. Al notificar de inmediato a estas plataformas sobre estos depósitos ilícitos, pudieron suspender estas cuentas y congelar los fondos».

Después del exploit de Harmony, quedó bien documentado que Lazarus Group usó el mezclador de privacidad Tornado Cash, ahora con licencia de la OFAC de EE. UU., en un esfuerzo por romper el rastro de la transacción hasta el robo original.

Si bien esto presumiblemente facilita el retiro de fondos en una operación, los investigadores de Elliptic pudieron rastrear la totalidad de los fondos robados enviados a través del mezclador en este caso, según el informe.

El CEO de Elliptic, Simone Maini, sugirió que los eventos demostraron que la industria estaba asumiendo la responsabilidad de prevenir el lavado de dinero y evitar que las criptomonedas se conviertan en un «refugio» para actividades ilícitas:

“El lavado de dinero se detectó hoy y los fondos robados vinculados a Corea del Norte se congelaron en tiempo real. Como industria, tenemos el poder y la responsabilidad de evitar que los activos digitales se conviertan en un refugio para los lavadores de dinero y los evasores de sanciones y garantizar que sean una fuerza para el bien».

El ataque del Puente Armonía también fue atribuido al Grupo Lazarus por la Oficina Federal de Investigaciones (FBI) de los Estados Unidos el 24 de enero.

Esta no es la primera vez que Binance y Huobi colaboran juntos en el asunto.

Las dos plataformas lograron bloquear y recuperar 121 Bitcoins (BTC), con un valor de $ 2,5 millones en ese momento, vinculados al ataque Harmony del 16 de enero.

Relacionado: Se espera que las transferencias ilícitas entre cadenas aumenten a $ 10 mil millones: aquí se explica cómo prevenirlas

Sin embargo, la recuperación fue solo una fracción de los $ 63,5 millones lavados durante ese fin de semana, según el criptodetective ZachXBT, que dice que se canalizó a través del protocolo de privacidad RAILGUN basado en Ethereum antes de enviarse a tres intercambios:

1/2 Lazarus Group de Corea del Norte tuvo un fin de semana muy ocupado moviendo $ 63,5 millones (~ 41000 ETH) del ataque al puente Harmony a través de Railgun antes de consolidar fondos y depositar en tres intercambios diferentes. pic.twitter.com/huDumaJeSh

— ZachXBT (@zachxbt) 15 de enero de 2023

Los esfuerzos recientes de Elliptic la semana pasada también encontraron que Lazarus Group ha lavado alrededor de $ 100 millones en Bitcoin a través de «Sinbad», que afirman es un relanzamiento del mezclador de privacidad ahora sancionado Blender.

Se cree que Lazarus Group robó más de $2 mil millones en criptomonedas desde que cambió su enfoque a la industria en 2017 segundo a estimaciones de Elliptic.