Investigación respaldada por Ethereum descubre 100 operativos de la RPDC en empresas cripto

Una investigación respaldada por Ethereum encontró 100 operativos de la RPDC en empresas cripto tras una investigación de seis meses con el apoyo de ETH Rangers.

Investigadores que trabajan con un programa de seguridad respaldado por Ethereum han identificado aproximadamente 100 operativos norcoreanos sospechosos dentro de empresas cripto.

La investigación de seis meses fue llevada a cabo por el Proyecto Ketman bajo ETH Rangers. Los analistas dijeron que los trabajadores usaron identidades falsas y se movieron a través de procesos de contratación normales.

Los hallazgos han generado nuevas preocupaciones sobre el acceso interno en todo el sector Web3.

Investigación respaldada por ETH encuentra amplia infiltración en Web3

El Proyecto Ketman dijo que pasó seis meses rastreando trabajadores de TI sospechosos de estar vinculados a la RPDC.

Durante ese período, los investigadores identificaron aproximadamente 100 personas dentro de empresas Web3.

Se dijo que usaban nombres falsos e historiales laborales alterados. Esto los hizo más difíciles de detectar durante la contratación.

Al mismo tiempo, la investigación mostró que el método era organizado y sostenido. Estos trabajadores no estaban vinculados a una sola empresa.

En cambio, aparecieron en diferentes empresas y equipos cripto. Eso le dio mayor peso a los hallazgos.

La investigación fue respaldada por ETH Rangers, un programa de seguridad vinculado a la Fundación Ethereum.

El programa más amplio financió 17 investigadores independientes. También rastreó más de 785 vulnerabilidades en todo el sector. Además, manejó 36 respuestas a incidentes.

ETH Rangers también dijo que ayudó a recuperar o congelar $5.8 millones en fondos explotados. Esas cifras colocaron la última investigación dentro de un esfuerzo de seguridad más amplio.

Debido a eso, los hallazgos atrajeron atención más allá de una investigación. También agregaron presión sobre las empresas para revisar los riesgos internos.

Los canales de contratación se convierten en una nueva área de riesgo para las empresas cripto

En años anteriores, la actividad cripto vinculada a Corea del Norte a menudo se centraba en ataques externos. Los hackeos de exchanges y las explotaciones técnicas eran métodos comunes.

Ahora, el patrón parece estar cambiando. Más actores están buscando empleos dentro de las empresas.

Una vez contratados, los trabajadores pueden obtener acceso a herramientas internas y sistemas compartidos. También pueden llegar a repositorios de código y flujos de trabajo de productos.

Como resultado, pueden permanecer dentro de una empresa durante meses. Eso puede hacer que la detección sea más lenta y más difícil.

Este cambio crea un problema diferente para los equipos de seguridad. Los firewalls y controles de billeteras pueden bloquear ataques externos, pero no el mal uso interno.

Debido a eso, las verificaciones de contratación ahora importan más. Los controles de acceso también se vuelven más importantes después de la incorporación.

Un ejemplo público involucró al exchange cripto Stabble. La empresa emitió una alerta de retiro después de que un trabajador de TI de la RPDC ingresara a su equipo de liderazgo.

Ese caso mostró que el riesgo puede llegar a roles senior. También mostró cómo la confianza dentro de una empresa puede ser mal utilizada.

Leer también:

Cifras más altas de robo agregan presión en todo el sector

Los datos vinculados al crimen cripto relacionado con la RPDC siguen siendo grandes. Según las cifras proporcionadas, $2.02 mil millones fueron robados solo en 2025.

Eso fue un aumento del 51% desde 2024. También llevó el total a $6.75 mil millones.

Otro caso se sumó a esas preocupaciones en 2026. Atacantes vinculados a la RPDC supuestamente ejecutaron una explotación de $285 millones en Drift Protocol el 1 de abril.

Los fondos robados todavía están siendo rastreados, según el material proporcionado. El ataque fue descrito como el mayor hackeo de DeFi del año.

Debido a estos casos, las empresas cripto pueden enfrentar más escrutinio. Los estándares de contratación, verificaciones de identidad y revisiones de trabajo remoto probablemente recibirán mayor atención.

Las empresas también pueden endurecer el acceso a billeteras y sistemas de código. Al mismo tiempo, los reguladores pueden vigilar las prácticas de empleo más de cerca.

La publicación Ethereum Backed Probe Uncovers 100 DPRK Operatives in Crypto Firms apareció primero en Live Bitcoin News.