Malware cripto: Corea del Norte e Irán concentran la mayoría de los ataques en cadena

El malware cripto desplegado directamente en blockchains vive un repunte notable y dos actores estatales aparecen detrás de la mayor parte de la actividad: Corea del Norte e Irán. Según el reporte semanal Asia Express de Cointelegraph, ambos países concentran el grueso del código malicioso alojado en cadena, una técnica que dificulta el rastreo y el bloqueo de las operaciones ilícitas.

La modalidad consiste en usar contratos inteligentes y transacciones on-chain para almacenar, distribuir o coordinar programas maliciosos, aprovechando que la información inscrita en una red descentralizada no puede borrarse con facilidad. Esa resistencia a la censura, pensada como virtud del diseño blockchain, se convierte en un problema cuando la utilizan grupos vinculados a Estados sancionados.

Publicidad

Estabilidad respaldada en Bitcoin

Descubre Dollar on Chain →

Por qué crece el malware cripto en cadena

Los operadores norcoreanos llevan años perfeccionando el robo de activos digitales como vía para financiar programas del régimen esquivando las sanciones internacionales. Alojar componentes del malware en la propia blockchain les da un servidor prácticamente imposible de desmantelar: no hay un centro de datos que incautar ni un dominio que dar de baja.

Irán aparece como el otro gran foco de esta actividad. El país ha estado bajo creciente presión regulatoria: hace poco Estados Unidos amplió su ofensiva contra la infraestructura financiera iraní vinculada a las criptomonedas, como reflejaron las sanciones a BitBank por enviar Bitcoin a la Guardia Revolucionaria. El uso de malware en cadena encaja en ese patrón de buscar canales alternativos frente al cerco financiero.

El fenómeno reabre un debate técnico incómodo para la industria: cómo mitigar abusos sin comprometer las propiedades que hacen valiosas a las redes públicas. La discusión conecta con la advertencia de Vitalik Buterin sobre ciberseguridad frente al avance de la inteligencia artificial, un terreno donde las herramientas ofensivas evolucionan más rápido que las defensas.

CoinEx cierra operaciones y otros movimientos en Asia

La misma entrega de Asia Express reporta el cierre del exchange CoinEx, plataforma que en 2023 había sufrido un hackeo atribuido justamente a actores norcoreanos. Su salida se suma a la reconfiguración que atraviesa el sector de intercambios en la región, presionado por endurecimientos regulatorios y por la desconfianza que dejan los incidentes de seguridad.

El panorama asiático, sin embargo, no se reduce a las amenazas. La agencia Fitch situó a Malasia entre los mercados islámicos más abiertos a las criptomonedas, con margen para productos que cumplan con los principios de la ley islámica o sharía. La calificadora destacó el interés del país en instrumentos financieros digitales compatibles con esos preceptos, según reportó The Star.

En el plano regulatorio, varios gobiernos de la región avanzan con marcos propios. Vietnam trabaja en un mecanismo de monitoreo de criptoactivos con orientación del Grupo de Acción Financiera Internacional (GAFI), según informó la prensa local, mientras Tailandia estudia límites a las transferencias de stablecoins para reforzar el control sobre estos activos vinculados al dólar.

Adopción y justicia en la región

Los tribunales también empiezan a fijar criterios. La Corte Suprema de Singapur ofreció recientemente pautas sobre cómo valorar los criptoactivos en disputas legales, un asunto clave para litigios y quiebras, según la firma legal Reed Smith. En paralelo, seis ciudadanos malasios fueron sentenciados en Singapur por su participación en un robo de criptomonedas y fichas de póker valorado en varios millones de dólares.

El contraste define el momento de Asia: mientras algunas jurisdicciones construyen reglas para integrar los activos digitales a su sistema financiero, la seguridad sigue siendo el flanco más delicado. El repunte del malware alojado en cadena confirma que los grupos con respaldo estatal seguirán buscando resquicios técnicos para operar al margen de las sanciones.

Un pulso entre regulación y amenazas

Para inversores y plataformas, el mensaje es doble. La expansión de marcos regulatorios en países como Vietnam, Tailandia o Malasia apunta a una adopción más ordenada y a mayor claridad jurídica. Al mismo tiempo, la sofisticación de las amenazas —con Corea del Norte e Irán a la cabeza del malware en cadena— obliga a exchanges, custodios y usuarios a extremar las medidas de verificación y monitoreo de transacciones.

El reto de fondo persiste: las mismas características que hacen atractivas a las redes descentralizadas son las que aprovechan quienes buscan evadir controles. Cómo equilibrar apertura y seguridad marcará buena parte de la agenda cripto asiática en los próximos meses.