Involucramiento de Desarrolladores Norcoreanos en Protocolos de Criptomonedas

En una revelación sorprendente, Taylor Monahan, cofundadora de MyEtherWallet y empleada de MetaMask, afirmó que desarrolladores de Corea del Norte han estado involucrados en la creación de protocolos de criptomonedas conocidos desde la era conocida como “DeFi Summer”. Estos desarrolladores a menudo afirman tener siete años de experiencia en blockchain en sus currículums, una afirmación que podría ser muy cierta.

Proyectos Potencialmente Comprometidos

Monahan destacó varios proyectos en los que estos desarrolladores podrían haber tenido participación. Nombres notables incluyen Sushi, Thorchain, Yam, Pickle, Harvest, Ankr, Fantom, Yearn, y otros. Entre estos, Yearn se destaca por su enfoque único de seguridad: no confiar en nadie fuera de su equipo.

Tácticas e Impacto del Grupo Lazarus

Las revelaciones surgieron como respuesta a una publicación de Tim Ahl, fundador del agregador de Solana Titan. Ahl compartió que su equipo entrevistó sin saberlo a un candidato que luego fue identificado como un agente del Grupo Lazarus. Este candidato participó en videollamadas y mostró altas calificaciones, pero se negó a una reunión presencial, lo que fue una señal de alerta que llevó a la retirada de su candidatura. Investigaciones posteriores revelaron el nombre de este individuo entre filtraciones de datos asociadas con Lazarus.

El investigador de criptomonedas ZachXBT explicó que el Grupo Lazarus es un término general para varias divisiones cibernéticas financiadas por el estado norcoreano. Sus tácticas van desde ataques de phishing básicos a través de ofertas de trabajo en LinkedIn o Zoom hasta operaciones más sofisticadas ejecutadas por subgrupos como TraderTraitor y AppleJeus.

La Escala de los Ciberataques

Desde 2017, el Grupo Lazarus ha robado aproximadamente 7 mil millones de dólares del mercado de criptomonedas. El analista jussy mencionó que solo en 2025, Bybit sufrió una pérdida de alrededor de 1.5 mil millones de dólares debido a un gran ataque del grupo. En solo los primeros tres meses de 2026, lanzaron 18 ataques a proyectos de criptomonedas.

Se cree que los fondos robados financian el programa nuclear de Corea del Norte. Eventos recientes subrayan esta amenaza: el intercambio descentralizado Drift fue hackeado por 280 millones de dólares poco después de que estas revelaciones salieran a la luz.

Estas revelaciones sobre el involucramiento de Corea del Norte en criptomonedas destacan vulnerabilidades críticas dentro de los protocolos blockchain y enfatizan la necesidad urgente de medidas de seguridad robustas en todos los niveles de la infraestructura financiera digital. A medida que las amenazas cibernéticas evolucionan rápidamente, solo aquellos preparados con defensas resilientes navegarán con seguridad a través de este peligroso paisaje.