Hace unas semanas se produjo otro hackeo multimillonario en el mundo de las criptomonedas. Esta vez, las enhorabuenas a los premiados (o los avergonzados, según cómo se mire) se las llevó Bybit, una casa de cambio (exchange) de criptomonedas que perdió 1.500 millones de dólares en Ethereum en un ataque digno de película de espías, pero sin James Bond para arreglarlo al final.

Tras cometerse y reconocerse el robo como tal se apuntó rápidamente a un grupo de cibercriminales: crackers autodenominados Lazarus Group, vinculados a Corea del Norte, país que, al parecer, ha diversificado su modelo de negocio: menos exportación de minerales, más atracos digitales.

Para cometer el crimen explotaron fallos de seguridad en la plataforma, desplegaron malware personalizado y muy fino, fino, filipino y aplicaron el viejo truco del phishing, ese clásico infalible que sigue funcionando porque la gente sigue haciendo clic donde no debe. Y seguro que alguna dosis de admin/admin hubo por ahí, que eso nunca falla.

Pero la cosa no se quedó en el robo. Semanas después ya se sabía que 1.400 de los 1.500 millones de dólares ya habían sido blanqueados utilizando mezcladores de criptomonedas y un laberinto de transacciones digno de un thriller financiero. A estas alturas las autoridades han logrado recuperar… bueno, prácticamente nada, lo que confirma que robar criptos sigue siendo más «rentable» que intentar invertir en ellas. (Pero recordad niños: el crimen no compensa.)

Para rematar el despropósito, las autoridades sospechan que el dinero robado ha acabado financiando programas militares …