El uso de redes criptográficas para ataques informáticos aumenta un 420%

Chainalysis denomina esta técnica «blockchain dead drop». Los atacantes almacenan información en una transacción o en un contrato inteligente, un programa que se ejecuta en la cadena de bloques. A continuación, un ordenador infectado lee de allí la dirección del servidor del atacante u otras instrucciones.

El robo o la toma de control efectiva de un ordenador se produce después, fuera de la cadena de bloques. La ventaja para los atacantes radica principalmente en la persistencia del método.

Un servidor o sitio web convencional puede ser retirado de la red, pero los datos en una cadena de bloques pública siguen estando disponibles.

Chainalysis supervisa actualmente la actividad en cinco grandes cadenas de bloques y en más de doce tipos conocidos de malware. Según la empresa de investigación, en el segundo trimestre de 2026, los grupos vinculados a países representaron aproximadamente dos tercios de toda la actividad nueva y la mitad del total.

Según Chainalysis, un grupo vinculado a Corea del Norte utiliza varias cadenas de bloques al mismo tiempo. A través de ofertas de empleo falsas y entrevistas de trabajo falsas, se incita a los desarrolladores del sector de las criptomonedas a abrir software malicioso. A continuación, ese software roba las credenciales de acceso y puede sustraer criptomonedas de los monederos.

Al parecer, los hackers estatales iraníes también estarían utilizando esta técnica. Ocultan información cifrada en pequeñas transacciones de bitcoin. Chainalysis destaca que el vínculo con Irán no solo se deriva de esas transacciones, sino también del malware utilizado y de la infraestructura asociada.

Según los investigadores, bloquear por completo el tráfico de la cadena de bloques no es una solución viable. Eso afectaría también a los monederos y a otras aplicaciones legítimas.

Sin embargo, la inmutabilidad de las cadenas de bloques ofrece a los defensores un punto de partida. Cada actualización realizada por un atacante permanece pública y se le asigna una fecha y hora. De este modo, los responsables de la seguridad pueden rastrear transacciones y direcciones, y vincular diferentes ataques al mismo grupo.