La supuesta campaña de robo de criptomonedas WaterPlum carece de verificación pública
La supuesta campaña de robo de criptomonedas WaterPlum carece de verificación pública
Califícanos en GooglePerspectivas de WEEX
- La principal cuestión a vigilar es la verificación. La escala, la atribución y las cifras de pérdidas comunicadas no se han visto respaldadas por investigaciones de seguridad públicamente identificables, revelaciones de las fuerzas del orden ni registros de rastreo de cadenas de bloques en el material disponible.
- La vía de ataque comunicada es relevante para los exchanges, las carteras y los proveedores de infraestructura de mercado, ya que la campaña presuntamente se dirigió a desarrolladores y personal de TI mediante falsas tareas de contratación y supuestas correcciones de archivos relacionados con reuniones, en lugar de explotar directamente un protocolo.
- Más información sobre el tipo de malware, las plataformas comprometidas y el uso de las credenciales robadas determinaría el impacto operativo en la seguridad de las carteras, los controles de acceso de los empleados y las defensas de los custodios.
Un informe afirma que el grupo de hackers norcoreano WaterPlum se hizo pasar por una agencia de contratación dirigida a empresas de criptomonedas, IA y NFT, infectando 30.000 dispositivos y robando al menos 10,7 millones de dólares de más de 7.000 carteras de criptomonedas entre diciembre de 2025 y julio de 2026.
Según la acusación, WaterPlum utilizó falsos métodos de contratación para llegar a desarrolladores de software y profesionales de TI, presentando archivos maliciosos como tareas de programación o reparaciones necesarias para software de videoconferencias. Se dijo que la campaña se centró en trabajadores vinculados a empresas de criptomonedas, IA y NFT.
El informe describió una amplia operación transfronteriza y afirmó que al menos 30.000 dispositivos en más de 100 países fueron infectados. También señaló que se extrajeron fondos o credenciales de cuentas de más de 7.000 carteras de criptomonedas entre diciembre de 2025 y julio de 2026, con pérdidas totales de al menos 10,7 millones de dólares.
Sin embargo, el respaldo verificable públicamente para esas afirmaciones sigue siendo limitado. Las comprobaciones posteriores disponibles no identificaron un informe público coincidente, un aviso de las fuerzas del orden ni un registro generalizado de análisis de cadenas de bloques que confirme de forma independiente el nombre WaterPlum, la escala de víctimas comunicada o las pérdidas declaradas.
Informes independientes sobre otros grupos de hackers vinculados a Corea del Norte han mostrado tácticas de ingeniería social similares dirigidas a trabajadores del sector cripto, incluidas falsas ofertas de empleo, pruebas técnicas y engañosos avisos de reuniones por vídeo utilizados para distribuir malware. Ese contexto respalda el patrón de amenaza más amplio, pero no confirma de forma independiente las afirmaciones específicas sobre WaterPlum ni establece que participaran los mismos actores.
Por qué importa
Incluso sin una verificación pública completa, el informe subraya un riesgo persistente para el sector cripto: los atacantes no necesitan vulnerar directamente una red de cadena de bloques si pueden comprometer a las personas que desarrollan, mantienen o acceden a carteras y sistemas internos. Las campañas de ingeniería social dirigidas a desarrolladores y personal técnico pueden exponer claves privadas, credenciales del navegador y accesos corporativos privilegiados.
El caso también pone de relieve un desafío de seguridad recurrente para la capa institucional del sector. A medida que las empresas cripto amplían la contratación, la colaboración remota y los flujos de trabajo con contratistas, las campañas de malware basadas en falsas contrataciones y reuniones podrían convertirse en una vía más eficaz para acceder a entornos de negociación, custodia y tesorería que los ataques directos en cadena.
Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.
Acerca de Perspectivas de WEEX
Perspectivas de WEEX es un centro de análisis e inteligencia sobre criptomonedas que cubre las últimas novedades en Web3, IA y mercados globales. Aprovecha el análisis independientes y perspectivas en profundidad para anticiparte a las tendencias del mercado y las oportunidades de trading.
Artículos recientes
MásEl Tribunal Superior de Londres aplica Derecho chino en la disputa por 61.000 BTC
Las informaciones disponibles indican que el Tribunal Superior de Londres ha optado por aplicar el Derecho chino a las reclamaciones de las víctimas.
La Fed elevó los tipos al 3,75%-4,00%; la pausa de octubre dependía del IPC
Un extracto facilitado de la Reserva Federal vincula esta noticia a la subida de tipos del 16 de septiembre de 2026, hasta el 3,75%-4,00%. La pausa de octubre era una expectativa del mercado condicionada por los datos de inflación previstos para el 14 de octubre.
BitMEX afronta una demanda de 20 millones de libras ante el Tribunal Superior de Reino Unido
KuCoin informó de que Lewis Barber ha presentado una demanda ante el Tribunal Superior de Reino Unido contra HDR Global Trading Limited, operador de BitMEX, por unos 20 millones de libras en pérdidas de derivados de criptomonedas. Según el informe, la demanda se había presentado, pero aún no había s...
La medida del BSP contra Coins.ph parece limitarse a las transferencias entrantes de DCPay
BitPinas informó de que la actuación del BSP se dirigió contra DCPay, operador de la billetera electrónica Coins.ph, restringiendo las transferencias entrantes por InstaPay y PESONet, sin confirmar una revocación total de licencias.
