AhnLab: Spear‑phishing de Lazarus vinculado al robo de $1.4B a Bybit, la IA potenciará el phishing en 2026
La empresa de ciberseguridad AhnLab informa que el grupo Lazarus, vinculado a Corea del Norte, usó spear-phishing dirigido durante el último año para robar credenciales de criptomonedas, desplegar malware y facilitar grandes robos —incluido un incidente estimado en 1.400 millones de dólares relacionado con Bybit y otras intrusiones como una pérdida de 30 millones de dólares en Upbit. Los atacantes se hicieron pasar por profesores, entrevistadores u otros contactos de confianza para engañar a las víctimas y lograr que ejecutaran código malicioso o entregaran credenciales. AhnLab encontró referencias a Lazarus en 31 análisis post-incidente entre oct. 2024 y sept. 2025 y atribuye más de 1.430 millones de dólares en robos de criptomonedas al grupo en ese periodo. La firma advierte que en 2026 los atacantes aprovecharán cada vez más la IA —incluidos deepfakes, contenidos de phishing automatizados y malware polimórfico— para hacer el spear-phishing más convincente y evadir la detección. Las mitigaciones recomendadas para exchanges, custodios y traders incluyen defensas en varias capas: auditorías y parches regulares, formación del personal en phishing, autenticación multifactor y biométrica, VPN, manejo cauteloso de enlaces/adjuntos, detección de anomalías más robusta y verificación de comunicaciones por canales independientes. Para los traders, las acciones inmediatas son: reforzar el acceso a cuentas (MFA, llaves hardware), reducir el riesgo custodial cuando sea posible, verificar cualquier solicitud inusual fuera de canal y monitorizar la salud de las contrapartes —ya que las brechas exitosas pueden provocar shocks de liquidez a corto plazo o volatilidad alrededor de las plataformas afectadas.
Bearish
Esta noticia aumenta el riesgo de custodia y operativo para los exchanges y las carteras tras un gran robo atribuido (Bybit ~1,4B$) y múltiples brechas. A corto plazo, las brechas exitosas y las campañas de spear‑phishing en curso tienden a minar la confianza de los usuarios en las plataformas afectadas, provocar retiradas y crear shocks de liquidez y volatilidad elevada para los tokens mantenidos o negociados en esos venues —una presión bajista sobre los precios ligados a las plataformas afectadas. El impacto a medio plazo incluye mayores costes de seguridad, primas más altas de cumplimiento y seguros, y la posible migración de liquidez hacia venues percibidos como más seguros o soluciones de autocustodia, lo que puede comprimir los volúmenes de negociación en las plataformas comprometidas. La advertencia de que la IA hará el phishing más convincente en 2026 eleva el riesgo operativo de referencia para el sector, manteniendo la presión a la baja hasta que las defensas y las prácticas de la industria se adapten. Por lo tanto, el impacto neto esperado en el precio de los exchanges mencionados y los tokens relacionados es bajista.