Espías norcoreanos drenan $285 millones de Drift mediante ingeniería social

Los hackers respaldados por el estado norcoreano están operando de manera más rápida y precisa, y ahora son responsables de más del 76% de las pérdidas de criptomonedas en 2026, según un informe de TRMLabs. Este año, han robado casi $600 millones, lo que eleva su total a más de $6 mil millones desde 2017.

El ataque a Drift Protocol, que resultó en la pérdida de $285 millones, involucró una ingeniería social inusual, con meses de reuniones en persona entre proxies norcoreanos y empleados de Drift. Ari Redbord, jefe global de políticas y asuntos gubernamentales de TRMLabs, calificó este ataque como "sin precedentes" en la campaña de hacking de criptomonedas de Corea del Norte.

Los hallazgos de TRMLabs coinciden con otros ataques recientes, como el exploit de Wasabi Protocol y la brecha de KelpDAO, que utilizaron tácticas diferentes. Los hackers norcoreanos están convirtiendo los fondos robados en USDC, ETH y otros activos, y los están lavando a través de diferentes canales, incluyendo THORChain y Umbra. La comunidad DeFi está trabajando para mitigar los efectos de estos ataques y prevenir futuras pérdidas.

La situación ha generado preocupación en la industria de las criptomonedas, ya que los ataques de ingeniería social y los exploits de protocolos están aumentando. Los expertos advierten que es fundamental mejorar la seguridad y la vigilancia para prevenir este tipo de ataques y proteger los activos de los inversores. La comunidad DeFi y las autoridades reguladoras deben trabajar juntas para abordar estos desafíos y garantizar la integridad del mercado de criptomonedas.