Los hackers norcoreanos amplían la amenaza interna en el sector de las criptomonedas
Según diversos informes, los hackers norcoreanos están ampliando la ciberdelincuencia relacionada con las criptomonedas más allá de los ataques directos mediante fraudes de contratación a distancia y amenazas internas. Reclutadores en terceros países, incluidos Irán y Líbano, supuestamente pagan unos 500 dólares en criptomonedas para que los candidatos norcoreanos asistan a entrevistas de trabajo. Tras ser contratado, el operativo norcoreano puede hacerse cargo del puesto y acceder a los sistemas de la empresa, al código fuente, a datos sensibles y a activos cripto.
En una alerta del 31 de julio, el Departamento de Estado de EE. UU., el FBI y los gobiernos de otros nueve países socios advirtieron de que trabajadores informáticos norcoreanos utilizan identidades falsas y empleos remotos para generar ingresos destinados a organizaciones vinculadas al Estado. Los fondos están relacionados con los programas armamentísticos de Corea del Norte. CrowdStrike estima que los hackers vinculados al Estado norcoreano provocaron pérdidas de más de 2.000 millones de dólares en criptomonedas en 2025, un 51 % más interanual.
También se informa de que los hackers norcoreanos utilizan identidades generadas por IA, documentos alterados y equipos de cuentas coordinados. Entre las señales de alerta figuran datos de identidad y pago que no coinciden, direcciones IP compartidas, jornadas laborales inusualmente largas, negativa a participar en videollamadas, lenguaje poco natural, exigencias salariales inferiores a las del mercado y solicitudes de pagos en criptomonedas. Es poco probable que el informe provoque un movimiento amplio e inmediato del mercado, pero aumenta los riesgos a largo plazo en materia de seguridad, cumplimiento normativo y contraparte para los exchanges, las empresas de blockchain y las compañías tecnológicas que trabajan principalmente a distancia. Los operadores deben vigilar las sanciones, las restricciones de los exchanges y las divulgaciones relacionadas con fondos robados.
Neutral
Es probable que el impacto directo en el precio de las criptomonedas sea neutral. Los informes no identifican un nuevo exploit que afecte a un token o una cadena de bloques concretos, y advertencias de ciberseguridad similares han provocado históricamente reacciones limitadas y de corta duración en el mercado.
A corto plazo, los operadores podrían mostrar una breve aversión al riesgo hacia las empresas cotizadas relacionadas con las criptomonedas, los exchanges o los proyectos afectados si se confirma una brecha importante o el movimiento de fondos robados. Sin embargo, el informe actual describe un patrón de captación y amenaza interna, no un nuevo ataque que afecte a todo el mercado. A más largo plazo, el aumento de las pérdidas podría dar lugar a controles de conocimiento del cliente más estrictos, una verificación más rigurosa de los empleados, mayores costes de cumplimiento y sanciones adicionales o restricciones para los exchanges. Estas medidas podrían aumentar los costes operativos y reducir la liquidez de algunas empresas, pero por sí solas no parecen capaces de impulsar los precios generales de las criptomonedas. Los principales catalizadores para la negociación serían una brecha confirmada, grandes transferencias en la cadena, activos congelados o nuevas medidas regulatorias.