Los hackers vinculados a Corea del Norte e Irán aumentan el uso de malware en blockchain en un 420%

Los hackers almacenaron comandos de malware o datos de infraestructura en blockchains públicas un 420% más a menudo en los últimos 12 meses, con operadores vinculados al estado representando aproximadamente dos tercios de la nueva actividad trimestral, según un informe de Chainalysis. Se identificaron operadores vinculados a Corea del Norte e Irán entre los actores estatales que utilizan esta técnica. Actividades previamente no atribuidas en Tron, Aptos y BNB Smart Chain se vincularon a UNC5342, un grupo vinculado a Corea del Norte rastreado por Google Threat Intelligence. Punteros codificados en transacciones de Tron y Aptos dirigieron dispositivos infectados a la misma transacción de BSC, siendo Tron la ruta principal y Aptos la de respaldo. La transacción de BSC contenía direcciones de servidor encriptadas y datos de configuración que vinculaban dispositivos infectados a infraestructura fuera de la cadena para control remoto y robo de datos. Chainalysis señaló que las blockchains públicas mejoran la resiliencia de las campañas de malware al preservar el acceso a la información almacenada incluso si se cierran dominios, servidores o repositorios de código. En 2025, los hackers norcoreanos utilizaron una técnica similar llamada EtherHiding para incrustar código de robo de criptomonedas en contratos inteligentes.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.