Los trabajadores de TI norcoreanos obtienen pagos directos por $16,58 millones en 2025: ZachXBT

El investigador on-chain ZachXBT interceptó pagos realizados directamente a trabajadores de TI norcoreanos. La nómina sugiere que más proyectos de criptomonedas están expuestos a posibles hackeos por parte de sus propios equipos, o a errores y puertas traseras introducidas en los contratos inteligentes.

Una nueva investigación de ZachXBT mostró nóminas significativas que aún llegan a trabajadores de TI descubiertos como agentes de la RPDC. Los equipos de proyectos han contratado trabajadores de TI internacionales, a menudo bajo cobertura con perfiles falsos. Actualmente, una serie de perfiles se están exponiendo por infiltrarse en proyectos de blockchain, Web3 y DeFi. 

ZachXBT descubrió $16,58 millones en pagos desde enero de 2025, lo que apunta a cientos de empleos en proyectos de criptomonedas. 

1/ Mi reciente investigación descubrió más de $16,58 millones en pagos desde el 1 de enero de 2025, o $2,76 millones por mes, han sido enviados a trabajadores de TI norcoreanos contratados como desarrolladores en varios proyectos y empresas.

Para poner esto en perspectiva, los pagos oscilan entre $3.000 y $8.000 al mes, lo que significa… pic.twitter.com/pjHZG9wJ4r

— ZachXBT (@zachxbt) Julio 2, 2025

Las direcciones y nóminas interceptadas sugieren que algunos de los trabajadores de TI han utilizado identidades disfrazadas y ubicaciones falsas. La reciente revelación de carteras e identidades adicionales llegó después del Departamento de Justicia de EE. UU. intensificó una reciente operación de TI que apuntaba a empresas de EE. UU.

Los riesgos incluyen el robo de criptomonedas, ataques contra tokens, drenaje de liquidez, además de exponer y robar información sensible. 

Los descubrimientos de ZachXBT también siguen el reciente doxxing de trabajadores de TI de la RPDC, que resultaron ser altamente activos token meme creadores o se unieron a equipos de tokens meme existentes. Otras investigaciones involucran intentos de presentarse como ingenieros civiles o incluso buscar roles como diseñadores de interioresLos equipos falsos a menudo utilizan la IA como herramienta de investigación y para disfrazar su identidad.

Los equipos de TI norcoreanos fueron descubiertos en investigaciones voluntarias

Para algunos, los hackers norcoreanos en equipos de criptomonedas siguen siendo una teoría de la conspiración. La mayoría de los descubrimientos recientes están vinculados a esfuerzos de OSINT y al rastreo en la vida real y doxxing. 

ZachXBT también añade el monitoreo de carteras, vinculando a menudo a trabajadores de TI conocidos con perfiles prominentes de redes sociales basados en las conexiones de sus carteras a grupos conocidos de carteras de hackers de la RPDC. ZachXBT advirtió que los trabajadores de TI norcoreanos se están infiltrando en empresas de tecnología tradicionales, pero los proyectos de criptomonedas a menudo permiten un rastreo más fácil, especialmente si sus nóminas están en la cadena. 

Por ahora, ZachXBT no ha anunciado los nombres de los proyectos de criptomonedas que más se vieron afectados por los hackers. Anteriormente, incluso protocolos establecidos como Waves han informó comprometido contratos inteligentes debido a la contratación de trabajadores de TI no verificados. 

Los trabajadores de TI norcoreanos también se hacen pasar por influencers de criptomonedas

A principios de junio, los investigadores también señalaron que varios influencers de criptomonedas de alto perfil vinculados a proyectos de memes y NFT más antiguos también estaban conectados a sospechosos grupos de carteras. Algunas de las direcciones observadas por ZachXBT también fueron marcadas como conectadas al proyecto NFT Favvr.

Los hackers de la RPDC a menudo no se quedan mucho tiempo con los proyectos, pero su participación es arriesgada incluso con una estancia corta. Los hackers de la RPDC pueden tener múltiples roles en los proyectos, incluido el acceso a carteras multisig u otras responsabilidades clave. Dado que los proyectos de criptomonedas solo realizan auditorías cada meses o años, algunas plataformas DeFi, tokens meme y otras aplicaciones pueden contener riesgos ocultos para exploits.

ZachXBT también señala que los hackers se sienten principalmente atraídos por MEXC, así como por exchanges con sede en EE. UU. como Robinhood y Coinbase. Binance, uno de los mercados más utilizados, ahora no es adecuado, ya que tiene un historial de congelar fondos y ayudar a las autoridades a interceptar cuentas sospechosas. Los trabajadores de TI norcoreanos a menudo recurren a USDC, aunque intentan ocultar las transacciones ya que el stablecoin puede ser congelado.