Hackers norcoreanos se infiltran en tokens meme, vinculados a pérdidas de $1M
- Los hackers norcoreanos aún se hacen pasar por desarrolladores de criptomonedas, comprometiendo recientemente proyectos de tokens y NFT.
- Algunos de los perfiles están activos, publicitando sus servicios para múltiples plataformas de criptomonedas.
- Los tokens meme de Solana también pueden ser comprometidos por hackers norcoreanos, algunos haciéndose pasar por nacionales estadounidenses o polacos.
Las últimas investigaciones muestran que múltiples proyectos de tokens meme pueden estar comprometidos por conexiones con hackers norcoreanos. Múltiples perfiles han sido interceptados por ZachXBT y otros investigadores y vinculados a exploits conocidos.
Los tokens meme pueden no estar a salvo de los hackers de la RPDC, ya que recientemente varios proyectos fueron comprometidos, lo que llevó a pérdidas de hasta $1M. Por ahora, el efecto parece limitado, afectando solo a tokens relativamente nuevos. Sin embargo, la evidencia muestra que los hackers de la RPDC están activos en el espacio meme, potencialmente infiltrándose en proyectos de Ethereum y Solana.
Algunos de los proyectos atacados estaban vinculados al dibujante Matt Furie, creador de la icónica imagen de Pepe. ZachXBT rastreó un conjunto de ataques que afectaron a colecciones de NFT. Chain/saw y Favvr también estaban entre los proyectos explotados.
1/ Múltiples proyectos vinculados al creador de Pepe Matt Furie & ChainSaw, así como otro proyecto Favrr, fueron explotados la semana pasada, lo que resultó en ~$1M robados
Mi análisis vincula ambos ataques al mismo grupo de trabajadores de TI de la RPDC que probablemente fueron contratados accidentalmente como desarrolladores. pic.twitter.com/85JRm5kLQO
— ZachXBT (@zachxbt) junio 27, 2025
En una serie de ataques, se acuñaron nuevos NFT en varios proyectos, dejando que el precio mínimo cayera a cero. ZachXBT rastreó algunas de las billeteras utilizadas hasta los perfiles y repositorios de desarrolladores de blockchain con conexiones sospechosas al régimen norcoreano.
Uno de los hackers identificados fue contratado por el proyecto Favvr, que terminó perdiendo más de $680K. Alex Hong, CTO del proyecto Favvr, también fue sospechoso. Dejó las redes sociales en mayo y eliminó la cuenta de LinkedIn afiliada. Anteriormente, los hackers de la RPDC estaban involucrados en proyectos Web 3.0, lo que generalmente conducía a contratos inteligentes comprometidos.
Los hackers de la RPDC se presentan como equipos de Solana
La creación de tokens en Pump.fun es generalmente democrática. Sin embargo, los hackers de la RPDC también están ofreciendo código para automatizar la creación de tokens o el trading.
Investigadores recientes descubrieron una serie de cuentas de redes sociales y perfiles de GitHub, que afirmaban estar vinculados a hackers norcoreanos. Algunos de los perfiles ya ofrecen código para múltiples cadenas, incluyendo Ethereum, BNB Smart Chain, Base, Arbitrum y otras. Una de las cuentas de hacker identificadas también compartió una herramienta de copy-trading de Solana. Las cuentas también estaban ocupadas promocionando sus servicios, anunciando contratación directa desde sus perfiles mientras despreciaban a otras agencias de desarrollo de software.
Algunos de los hackers han formado equipos con cuentas antiguas de redes sociales. El objetivo final es ser contratados como desarrolladores de blockchain, potencialmente comprometiendo tokens meme y otros proyectos.
No dejes que @browsercookies se lo pase todo bien.
Equipo, conozcan al equipo de desarrollo fabricado en Corea del Norte que ama Solana, utiliza cuentas antiguas, está activo en Twitter y logró conseguir al menos un facilitador en Canadá. Los presentaremos uno por uno. 0xTan1319 fue expulsado hace poco (¿no suficientes encargos?… https://t.co/9udGpP3tkx pic.twitter.com/TTF6YnEUU0
— bbsz (@blackbigswan) junio 26, 2025
El grupo de hackers también está conectado con cuentas descubiertas anteriormente, que se hacían pasar por nacionales polacos o estadounidenses. Nuevamente, el objetivo principal era obtener empleos de ingeniería de software remotos, incluidos roles de blockchain full-stack. Algunos de los intentos de conseguir empleo pasaron por el hub de freelancers Inspiration with Digital Living (IWDL), intentando engañar a proyectos legítimos para que contraten a trabajadores de TI posiblemente afiliados a la RPDC. Parte de los intentos también involucran la creación de sitios web de freelancers falsos, que presentan los perfiles conectados.
El ciclo de tokens de Pump.fun reportedly involucró múltiples proyectos meme vinculados a hackers de la RPDC. Anteriormente, los actores de amenazas también lanzaron deliberadamente un token meme para lavar fondos de un robo anterior de Web3. La lista de apodos y perfiles de hackers está creciendo constantemente, y no todos están activos. El robo potencial es lo inverso de las ofertas de trabajo falsas, que intentan instalar malware en las computadoras de los usuarios.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hristina Vasileva
Hristina Vasileva se especializa en noticias sobre DeFi, negocios y economía. Se graduó de la Universidad de Sofía con una maestría en Filosofía, después de completar una licenciatura de 4 años en Administración de Empresas, Periodismo y Comunicación Masiva. Ha trabajado para uno de los principales periódicos del país, cubriendo materias primas y resultados corporativos. Actualmente, Hristina es autora de noticias colaboradora en Cryptopolitan.
