Chainalysis Informa sobre Aumento de Malware Onchain Asociado a Hackers Patrocinados por Estados

Un nuevo informe de Chainalysis destaca una tendencia preocupante en el aumento del malware onchain asociado a hackers patrocinados por estados. El informe indica que los actores de amenaza de Corea del Norte e Irán están utilizando cada vez más blockchains públicas para alojar cargas de malware e instrucciones de comando y control.

Hallazgos Clave del Informe

• Los grupos cibernéticos norcoreanos robaron aproximadamente $2 mil millones en activos digitales en 2025, lo que representa un aumento del 51% en comparación con el año anterior.
• Los flujos ilícitos de criptomonedas alcanzaron al menos $154 mil millones en 2025, un asombroso aumento del 162% interanual.
• Las stablecoins se han convertido en el medio principal para estas transacciones ilícitas, con cantidades significativas procesadas por entidades sancionadas.

Chainalysis ha identificado una técnica denominada 'blockchain dead drops' (BDD), donde los atacantes incrustan instrucciones de malware directamente en las transacciones de blockchain. Este método aprovecha la inmutabilidad y la resistencia a la censura de las blockchains, lo que dificulta la eliminación de contenido malicioso una vez que se publica.

A medida que los actores patrocinados por estados intensifican sus operaciones, los equipos de cumplimiento en intercambios y plataformas de activos digitales deberán adaptar sus estrategias de monitoreo para detectar no solo direcciones sancionadas, sino también transacciones que puedan contener instrucciones de malware incrustadas.