Hacker lituano extraditado a Corea del Sur tras robo de criptomonedas de 1,8 M$ mediante malware KMSAuto
Corea del Sur extraditó a un ciudadano lituano de 29 años acusado de robar aproximadamente 1.700 millones de wones (~1,8 millones de dólares) en criptomonedas mediante KMSAuto, una herramienta maliciosa de activación de Windows. La Oficina Nacional de Investigación (NOI) concluyó una investigación de cinco años y varios países que determinó que el malware —descargado más de 2 millones de veces entre 2020 y 2023— realizaba manipulaciones en tiempo real de la memoria/portapapeles para sustituir las direcciones de cartera de destino durante las transacciones. Los investigadores dicen que la campaña comprometió más de 3.100 direcciones en todo el mundo y logró interceptar aproximadamente 840 transacciones, obteniendo para el atacante unos 1.700 millones de wones; ocho víctimas surcoreanas denunciaron pérdidas combinadas de unos 16 millones de wones. La investigación comenzó tras una denuncia en agosto de 2020 por el robo de un bitcoin. Las fuerzas de seguridad rastrearon los fondos a través de exchanges en seis países, incautaron 22 dispositivos en la residencia del sospechoso, trabajaron con las autoridades lituanas, emitieron una notificación roja de Interpol y lo arrestaron en Georgia antes de su extradición a Corea. Las autoridades advirtieron a los usuarios que eviten software no licenciado, que verifiquen las direcciones de las carteras antes de enviar fondos y que estén alerta ante el malware que cambia direcciones. Para los traders de criptomonedas: el caso subraya el riesgo persistente del malware que secuestra direcciones dirigido a usuarios de herramientas pirateadas o de terceros, la importancia de prácticas de verificación de direcciones (carteras hardware, listas blancas de direcciones, comprobaciones al copiar y pegar) y que la cooperación internacional puede recuperar pistas y desmantelar campañas de malware persistentes.
Bearish
El robo implicó malware que intercambia carteras y que interceptó criptomonedas durante las transferencias. Este tipo de delito socava directamente la confianza de los usuarios en las transferencias on‑chain y en las prácticas de custodia, lo que puede reducir la demanda a corto plazo y aumentar la presión vendedora sobre los activos afectados. Los fondos robados (~1,8 M$) son modestos en relación con las capitalizaciones de mercado globales, por lo que el impacto directo en el precio de las principales criptomonedas (p. ej., BTC) debería ser limitado y de corta duración. Sin embargo, el impacto más amplio en el mercado es negativo: los traders pueden reducir la actividad on‑chain, mover fondos a carteras frías/hardware o retrasar transacciones hasta adoptar prácticas más robustas de verificación de direcciones. A corto plazo, espere cautela elevada, posible volatilidad temporal en tokens más pequeños asociados a las víctimas e incremento en el comercio de stablecoins a medida que los fondos se retiran de los exchanges. A largo plazo, las acciones de aplicación de la ley y las pistas recuperadas pueden restaurar algo de confianza, y una mayor concienciación sobre seguridad (uso de carteras hardware, listas blancas y software auditado) puede reducir la recurrencia. En general, el efecto inmediato sobre el sentimiento es bajista, pero es poco probable que modifique de forma material los precios de las principales criptomonedas.