Corea del Norte podría estar relacionada con el hackeo de la semana pasada a Humanity Protocol. En ese ataque se robaron aproximadamente 31 millones de euros en tokens Humanity.
Según los investigadores, el ataque comenzó con un correo falso que parecía proceder del exchange surcoreano de criptomonedas Bithumb.
En resumen
-
En Humanity Protocol se robaron aproximadamente 31 millones de euros en tokens.
-
La empresa de seguridad Quantstamp ve señales que apuntan a Corea del Norte.
-
El ataque comenzó con un correo falso que parecía proceder del exchange de criptomonedas Bithumb.
Quantstamp detecta una pista hacia Corea del Norte
La nueva pista procede de una investigación de la empresa de seguridad blockchain Quantstamp. La compañía investigó cómo pudo producirse el hackeo y detectó señales que coinciden con ataques anteriores procedentes de Corea del Norte.
Humanity Protocol es un proyecto cripto centrado en la identidad digital. Su objetivo es demostrar online quién es una persona, sin dejar los mismos datos en todas partes.
El hackeo se produjo después de que el portátil de un empleado fuera infectado. Como resultado, los atacantes pudieron acceder a datos sensibles.
El correo falso parecía proceder del exchange Bithumb
El ataque comenzó con un correo falso. Ese correo parecía proceder de Bithumb, un gran exchange de criptomonedas de Corea del Sur.
El correo contenía un archivo adjunto malicioso. Cuando se abrió, un software dañino se instaló en el portátil.
Ese software dio a los atacantes acceso completo al portátil. Según Quantstamp, esto les permitió copiar datos de una wallet de MetaMask.
MetaMask es una conocida wallet cripto. Una wallet es una cartera digital con la que los usuarios guardan y envían sus criptomonedas.
Corea del Norte aparece con frecuencia en hackeos cripto
Corea del Norte lleva tiempo siendo vinculada a grandes robos de criptomonedas. Según la empresa de seguridad CertiK, en 2025 grupos norcoreanos ya fueron relacionados con aproximadamente 1.800 millones de euros en criptomonedas robadas.
El vínculo con Corea del Norte no surge de la nada. También en el gran hackeo a Kelp DAO se mencionó al Lazarus Group norcoreano. En ese ataque se robaron aproximadamente 250 millones de euros en criptomonedas.
Lazarus Group es un conocido grupo de hackers que suele ser vinculado al Estado norcoreano. Desde hace años, el grupo es mencionado en grandes ataques contra proyectos cripto.
Corea del Norte suele negar este tipo de acusaciones o no responder a ellas.
