Cripto : Los ataques on-chain en un 420% por hackers estatales hacen subir según Chainalysis

Mientras todo el mundo observa el precio de las cripto, hackers estatales esconden minuciosamente sus instrucciones de hackeo directamente en la blockchain. Según un informe de Chainalysis publicado este 17 de septiembre, ¡el número de veces que atacantes han almacenado instrucciones maliciosas o información de infraestructura en blockchains públicas ha aumentado un 420% en doce meses! Y como por casualidad, actores estatales como Corea del Norte e Irán están a la cabeza.

Cripto: un grupo norcoreano cambia tres veces de blockchain antes de entregar su malware

Chainalysis logró vincular una actividad hasta ahora no atribuida, distribuida en Tron, Aptos y BNB Smart Chain, a UNC5342. Se trata de un grupo norcoreano monitoreado por Google Threat Intelligence. El modo operativo es casi elegante pero retorcido:

• Pointers codificados en transacciones cripto de Tron y Aptos redirigen los dispositivos infectados a la misma transacción BSC;
• Tron sirve como ruta principal, Aptos como plan B si falla la primera;
• Esta transacción BSC contiene direcciones de servidores cifradas y datos de configuración. Esto conecta las máquinas comprometidas con una infraestructura offchain dedicada al acceso remoto y al robo de datos.

Todo puede salir mal en una blockchain, excepto las instrucciones. Y por eso permanecen accesibles mientras la cadena esté en marcha. Es el mismo principio que EtherHiding usado por hackers norcoreanos en 2025 para esconder código ladrón de criptos en smart contracts. A esto se le llama un «dead drop» digital. Para quienes lo recuerdan, los espías de la Guerra Fría escondían microfilms bajo bancos públicos; estos esconden sus direcciones de servidor en una transacción Tron que cuesta apenas 0.001 dólar.

La IA china en el bucle y Teherán que ocupa la dirección bitcoin de Satoshi

Chainalysis lleva el análisis más allá ya que las escrituras maliciosas han aumentado un 440% desde julio de 2025, fecha en la cual modelos de IA open source chinos de alta capacidad se volvieron capaces de producir código malicioso con pocas barreras. Eric Jardine, responsable de investigación en cibercrimen en Chainalysis, habla de una «asociación temporal clara». Todo esto reconociendo la imposibilidad de probar que los autores de estas transacciones cripto hayan usado realmente estos modelos de IA para industrializar su producción. Una manera práctica de decir que no hay pruebas a pesar de las sospechas.

Del lado iraní, la historia es casi más extraña porque actores sospechados de estar ligados al Ministerio de Inteligencia iraní escriben datos de enrutamiento de «command-and-control» directamente en la blockchain Bitcoin. Y para su punto de encuentro público, eligieron una dirección históricamente vinculada a Satoshi Nakamoto. Sin ningún vínculo real con los atacantes, sirve solo como referencia pública que todos los dispositivos infectados pueden consultar. Luego basta con publicar una nueva transacción Bitcoin para cambiar la infraestructura. Las máquinas infectadas recuperan automáticamente las nuevas instrucciones cripto, y la operación continúa offchain para acceso remoto, robo de credenciales o entrega de otras cargas maliciosas.

Wall Street predice 500 000 dólares para bitcoin para 2030

Hay algo bastante curioso en el momento. Porque justo cuando Chainalysis documenta cómo servicios de inteligencia estatales transforman el bitcoin y las blockchains públicas en infraestructura de espionaje duradera, Ric Edelman, fundador de una firma de gestión de activos valorada en 337 mil millones de dólares, predice en directo en X que el bitcoin alcanzará los 500 000 dólares para 2030! Añadiendo incluso que su previsión es bastante conservadora comparada con muchas otras.

Dos narrativas para una sola blockchain. Por un lado, la capa técnica que sirve como PLC para hackers norcoreanos e iraníes. Por otro, la capa narrativa que vende sueños de siete cifras. Ambas funcionan en la misma red cripto, al mismo tiempo, y eso es el verdadero asunto. La infraestructura que sostiene la valoración es la misma que explotan estados para espiar. Un detalle que los hilos de Twitter sobre el próximo ATH del BTC olvidan mencionar sistemáticamente.

¿Qué retener de los ataques on-chain orquestados por hackers cripto de Estados?

• Los ataques maliciosos on-chain han progresado un 420% en un año, con actores estatales responsables del 51% de la actividad en el segundo trimestre de 2026, comparado con menos del 10% un año antes.
• Corea del Norte (UNC5342) hace transitar sus instrucciones por Tron, Aptos y luego BNB Smart Chain para despistar antes de llegar a su infraestructura offchain.
• Irán se sospecha usa bitcoin y una dirección vinculada a Satoshi Nakamoto como punto de referencia público para actualizar sus instrucciones de ataque.
• El aumento del 440% en ataques maliciosos desde julio de 2025 coincide con el auge de modelos de IA chinos open source.

Inicialmente, la blockchain fue pensada para ser infalsificable y permanente. Dos cualidades valoradas tanto por los partidarios del «number go up» como por los servicios de inteligencia de estados norcoreanos e iraníes. Nadie había previsto realmente este segundo público, pero en medio de todo ello, el bitcoin ahora tiene un objetivo de 500 000 dólares.