Aumentan los ataques de dead drop en blockchain un 420%, los hackers estatales dominan

Los ataques de dead drop en blockchain, que utilizan cadenas públicas para ocultar instrucciones de malware, aumentaron un 420% en el último año, con grupos vinculados a estados representando aproximadamente dos tercios de la nueva actividad en el segundo trimestre de 2026, según Chainalysis. La firma destacó un aumento interanual en los ataques y reportó que las escrituras maliciosas en blockchain aumentaron de 2.06 por día antes de mediados de 2025 a 11.1 por día, marcando un incremento del 440%. Los atacantes utilizan una técnica llamada dead drop en blockchain (BDD), incrustando cargas útiles de malware o punteros de comando y control en los datos de transacción o contratos inteligentes. Los dispositivos infectados se conectan a los sistemas fuera de la cadena de los atacantes para el robo de credenciales o la exfiltración de datos. Chainalysis destacó una campaña vinculada a Corea del Norte donde punteros codificados en Tron y Aptos dirigieron dispositivos infectados a una transacción en BNB Smart Chain. Interrumpir tales campañas requeriría una acción coordinada a través de múltiples cadenas. El Grupo de Inteligencia de Amenazas de Google documentó que el grupo vinculado a Corea del Norte UNC5342 ha utilizado técnicas similares desde febrero de 2025, incrustando código malicioso en contratos inteligentes durante entrevistas laborales falsas dirigidas a desarrolladores de criptomonedas. Chainalysis también identificó una técnica basada en transacciones vinculada al Ministerio de Inteligencia de Irán, donde pequeños pagos en Bitcoin codificaban datos de comando y control. Se informó que grupos criminales de habla rusa utilizaban contratos inteligentes de Polygon para infraestructura de malware como servicio. Si bien los registros de blockchain no aumentan la destructividad del malware, eliminan los servidores centrales, manteniendo la disponibilidad del código mientras la cadena opere. Los cibercriminales representaron casi toda la actividad de dead drop hasta principios de 2024, pero para el segundo trimestre de 2026, los grupos vinculados a estados generaron aproximadamente dos tercios de la nueva actividad.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.