Expertos en seguridad: El robo "público" de criptoactivos por parte de Corea del Norte se ha convertido en su medio de financiación.

A medida que la infiltración y los ataques dirigidos a la industria de las criptomonedas siguen aumentando, los expertos en seguridad señalan que la principal diferencia con los piratas informáticos procedentes de otros países es que los criptoactivos se han convertido en una importante fuente directa de financiación para los gastos militares en ese país. Según los informes, durante una reciente operación de infiltración que duró varios meses contra Drift Protocol, los hackers norcoreanos volvieron a causar revuelo en el sector.

Los expertos afirman que este modelo no es simplemente una "herramienta de transferencia de fondos", sino más bien un mecanismo directo de "ganancia depredadora" utilizado para eludir las sanciones internacionales y obtener divisas fuertes de uso inmediato. Los investigadores de seguridad señalan que, a diferencia de países como Rusia e Irán, Corea del Norte carece casi por completo de capacidades sostenibles de exportación de materias primas y de economía exterior, lo que la hace más dependiente del robo de criptomonedas como fuente principal de ingresos para financiar sus programas de armas nucleares y misiles balísticos.

Los expertos también destacan que los objetivos de los ataques de los hackers norcoreanos se han ampliado, pasando del simple phishing a las plataformas de intercambio, los servicios de monederos digitales y los poseedores de claves de los protocolos DeFi, empleando habitualmente métodos de infiltración a largo plazo basados ​​en la ingeniería social y el disfraz de identidad. Debido a que las transacciones de blockchain son "irreversibles una vez confirmadas", la industria de las criptomonedas es mucho más débil que el sistema financiero tradicional en términos de congelación y recuperación de fondos, lo que hace que dichos ataques sean más destructivos en velocidad y escala. El personal de seguridad advierte que este tipo de modelo de ataque, que consiste en una "infiltración a largo plazo + toma precisa del poder", aún no ha sido abordado de manera efectiva por la industria.