Varias empresas especializadas en el rastreo de criptomonedas señalan que el grupo de hackers norcoreanos conocido como TraderTraitor podría estar detrás de uno de los mayores robos de activos digitales jamás registrados. La atribución, basada en el análisis de movimientos en la cadena de bloques y en patrones asociados a operaciones anteriores, vuelve a poner el foco en las conexiones entre ciberdelincuencia y financiación estatal.

## Una atribución basada en indicios

Las firmas de análisis examinan las transacciones públicas para seguir el recorrido de los fondos y detectar posibles vínculos entre direcciones digitales. En este caso, aseguran haber observado características que, a su juicio, coinciden con métodos atribuidos anteriormente a TraderTraitor, un grupo asociado por investigadores y autoridades a Corea del Norte.

Sin embargo, seguir el rastro de una criptomoneda no equivale por sí solo a identificar de manera concluyente a quienes controlan una dirección. Los fondos pueden pasar por múltiples intermediarios, servicios de intercambio y herramientas diseñadas para dificultar su seguimiento. Por eso, las conclusiones de las empresas deben entenderse como una atribución probable, no necesariamente como una confirmación definitiva de responsabilidad.

## El desafío de recuperar los fondos

En los robos de gran escala, la rapidez con la que los activos se trasladan puede complicar tanto su localización como su recuperación. Los investigadores suelen colaborar con plataformas de intercambio, autoridades y proveedores de servicios financieros para identificar cuentas vinculadas a los movimientos y, cuando la legislación lo permite, bloquear fondos sospechosos.

Aun así, recuperar los activos puede ser difícil. Las operaciones transfronterizas, el uso de servicios que ocultan el origen de los fondos y las diferencias entre marcos regulatorios plantean obstáculos importantes. La transparencia de la cadena de bloques aporta datos útiles, pero no elimina esas barreras.

## Implicaciones para el sector

El caso subraya la importancia de reforzar la seguridad de las plataformas de criptomonedas, mejorar los controles de acceso y contar con protocolos claros para responder a incidentes. También muestra el valor de compartir información entre empresas privadas y organismos públicos, siempre que se distingan los hechos verificados de las hipótesis de atribución.

Por ahora, la posible participación de TraderTraitor sigue siendo una conclusión atribuida a varias firmas de rastreo. La investigación y el seguimiento de las transacciones podrían aportar más claridad, pero el episodio ya plantea una pregunta central para el sector: cómo proteger mejor los activos digitales frente a grupos capaces de operar a escala internacional.
from Wired en Español https://ift.tt/Sc46bjD
via IFTTT IA