La presunta campaña de robo de criptomonedas WaterPlum carece de verificación pública
La presunta campaña de robo de criptomonedas WaterPlum carece de verificación pública
Prefiérenos en GooglePerspectiva de WEEX
- El principal punto a vigilar es la verificación. La escala, atribución y cifras de pérdidas reportadas no han sido corroboradas por investigaciones de seguridad públicamente identificables, divulgaciones de autoridades policiales ni registros de rastreo en blockchain en el material disponible.
- La vía de ataque reportada es relevante para exchanges, billeteras y proveedores de infraestructura de mercado, porque la campaña presuntamente se dirigió a desarrolladores y personal de TI mediante falsas tareas de contratación y correcciones de archivos relacionadas con reuniones, en lugar de explotar directamente un protocolo.
- Más información sobre el tipo de malware, las plataformas comprometidas y el uso de las credenciales robadas determinaría el impacto operativo para la seguridad de las billeteras, los controles de acceso de los empleados y las defensas de los custodios.
Un informe afirma que el grupo de hackers norcoreano WaterPlum se hizo pasar por una agencia de reclutamiento que apuntaba a empresas de criptomonedas, IA y NFT, infectando 30.000 dispositivos y robando al menos US$10,7 millones de más de 7.000 billeteras de criptomonedas entre diciembre de 2025 y julio de 2026.
Según la afirmación, WaterPlum utilizó falsos enfoques de reclutamiento para contactar a desarrolladores de software y profesionales de TI, presentando archivos maliciosos como tareas de programación o reparaciones necesarias para software de videoconferencias. Se dijo que la campaña se centraba en trabajadores vinculados con empresas de criptomonedas, IA y NFT.
El informe describió una amplia operación transfronteriza y afirmó que al menos 30.000 dispositivos en más de 100 países fueron infectados. También indicó que se extrajeron fondos o credenciales de cuentas de más de 7.000 billeteras de criptomonedas entre diciembre de 2025 y julio de 2026, con pérdidas totales de al menos US$10,7 millones.
Sin embargo, el respaldo públicamente verificable de esas afirmaciones sigue siendo limitado. Las comprobaciones de seguimiento disponibles no identificaron un informe público coincidente, un aviso de las autoridades policiales ni un registro convencional de análisis de blockchain que confirme de forma independiente el nombre WaterPlum, la escala de víctimas reportada o las pérdidas declaradas.
Informes independientes sobre otros grupos de hackers vinculados con Corea del Norte han mostrado tácticas similares de ingeniería social dirigidas a trabajadores de la industria cripto, incluidas ofertas de empleo falsas, pruebas técnicas e indicaciones fraudulentas para videollamadas utilizadas para distribuir malware. Ese contexto respalda el patrón general de amenaza, pero no confirma de forma independiente las afirmaciones específicas sobre WaterPlum ni establece que hayan participado los mismos actores.
Por qué importa
Incluso sin una verificación pública completa, el informe subraya un riesgo persistente para el sector cripto: los atacantes no necesitan vulnerar directamente una red blockchain si pueden comprometer a las personas que desarrollan, mantienen o acceden a billeteras y sistemas internos. Las campañas de ingeniería social dirigidas a desarrolladores y personal técnico pueden exponer claves privadas, credenciales de navegadores y acceso corporativo privilegiado.
El caso también destaca un desafío de seguridad recurrente para la capa institucional de la industria. A medida que las empresas cripto amplían la contratación, la colaboración remota y los flujos de trabajo con contratistas, las campañas de malware mediante reclutamiento falso y reuniones podrían convertirse en una vía más eficaz para ingresar a entornos de trading, custodia y tesorería que los ataques directos en cadena.
Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.
Acerca de la Perspectiva de WEEX
Perspectivas de WEEX es un centro de análisis e inteligencia cripto, que abarca lo último en los mercados Web3, de IA y globales. Obtén investigaciones independientes y análisis detallados para estar a la vanguardia de las tendencias del mercado y las oportunidades de trading.
Últimos artículos
MásActualización de seguridad Eclair v0.14.5 apunta a riesgos de nodos maliciosos
Según reportes, ACINQ lanzó Eclair v0.14.5 como actualización de refuerzo de seguridad cinco días después de v0.14.4. Informes públicos también vinculan el parche anterior con la pérdida de acceso directo a la API del nodo desde el panel del navegador.
Entran en vigor las reglas para ETF cripto al contado en Tailandia, pero ninguna firma ha solicitado autorización
ChainCatcher informa que ya está vigente el marco tailandés para ETF locales de Bitcoin y Ethereum al contado, aunque ningún gestor de activos había presentado una solicitud formal ante la SEC.
SoFi lanza el depósito tokenizado SOFIE con rendimiento de 4.4%
Un reporte proporcionado del 22 de octubre señala que SoFi lanzó SOFIE para clientes individuales, con un rendimiento de 4.4%, respaldo en depósitos de US$1 en SoFi Bank y conversión 1:1 a SoFiUSD.
La multa reportada a Coinbase Irlanda se centra en la protección de fondos de clientes
Un reporte señala que Coinbase Irlanda acordó un pago de 3.25 millones de euros por deficiencias en la protección de fondos de clientes, entre ellas la mezcla de recursos y una brecha de fondeo de 0.54%; el caso es distinto del proceso irlandés de Coinbase Europa por AML.
