Hackeo cripto patrocinado por estados

Los actores mejor documentados son unidades norcoreanas que suelen agruparse bajo el nombre de Lazarus y que, según investigadores de Estados Unidos y de la ONU, roban criptomonedas para financiar al régimen. Sus métodos dependen menos de fallos de código exóticos que de las personas: falsos reclutadores con pruebas técnicas trampa, paquetes de software envenenados, portátiles de desarrolladores comprometidos y campañas largas de ingeniería social que terminan con el control de claves de firma.

Están detrás de algunos de los mayores robos de la historia del sector, como el hackeo del puente Ronin en 2022, que empezó con una oferta de empleo falsa a un ingeniero, y el robo a Bybit en 2025, que el FBI atribuyó a Corea del Norte. Su manual de blanqueo es conocido: cambios rápidos a ETH o BTC, puentes, mezcladores e intermediarios OTC, y por eso las autoridades han sancionado servicios que movieron ese dinero.

La atribución procede de gobiernos y empresas de análisis y no siempre se detalla en público. Para las empresas, la conclusión es que la contratación, los equipos de los desarrolladores y los firmantes de una multisig también forman parte de la superficie de ataque.