Un informe afirma que el grupo hacker norcoreano WaterPlum se hizo pasar por una agencia de reclutamiento dirigida a empresas de criptomonedas, IA y NFT, infectando 30.000 dispositivos y robando al menos US$10,7 millones de más de 7.000 billeteras cripto entre diciembre de 2025 y julio de 2026.

Según la acusación, WaterPlum utilizó falsos métodos de reclutamiento para llegar a desarrolladores de software y profesionales de TI, presentando archivos maliciosos como tareas de programación o reparaciones necesarias para software de videoconferencias. Se afirmó que la campaña se centró en trabajadores vinculados con empresas de criptomonedas, IA y NFT.

El informe describió una amplia operación transfronteriza y señaló que al menos 30.000 dispositivos en más de 100 países fueron infectados. También indicó que se extrajeron fondos o credenciales de cuentas de más de 7.000 billeteras de criptomonedas entre diciembre de 2025 y julio de 2026, con pérdidas totales de al menos US$10,7 millones.

Sin embargo, el respaldo públicamente verificable de esas afirmaciones sigue siendo limitado. Las verificaciones posteriores disponibles no identificaron un informe público coincidente, una notificación de las fuerzas de seguridad ni un registro de análisis blockchain relevante que confirme de forma independiente el nombre WaterPlum, la escala de víctimas reportada o las pérdidas declaradas.

Informes separados sobre otros grupos de hacking vinculados con Corea del Norte han mostrado tácticas similares de ingeniería social dirigidas a trabajadores del sector cripto, incluidas falsas ofertas laborales, pruebas técnicas y avisos fraudulentos de videollamadas utilizados para distribuir malware. Ese contexto respalda el patrón de amenaza más amplio, pero no confirma de forma independiente las afirmaciones específicas sobre WaterPlum ni establece que participaran los mismos actores.

Por qué importa

Aun sin una verificación pública completa, el informe subraya un riesgo persistente para el sector cripto: los atacantes no necesitan vulnerar directamente una red blockchain si pueden comprometer a las personas que construyen, mantienen o acceden a billeteras y sistemas internos. Las campañas de ingeniería social dirigidas a desarrolladores y personal técnico pueden exponer claves privadas, credenciales del navegador y accesos corporativos privilegiados.

El caso también pone de relieve un desafío de seguridad recurrente para la capa institucional de la industria. A medida que las empresas cripto amplían la contratación, la colaboración remota y los flujos de trabajo con contratistas, las campañas de malware basadas en falsos procesos de selección y reuniones podrían convertirse en una vía más eficaz hacia entornos de trading, custodia y tesorería que los ataques directos on-chain.