Los hackers de la RPDC siguen siendo una amenaza para el mundo cripto, y es posible que estén sumando nuevos enfoques de infiltración. Un año después del histórico hackeo a Bybit, operaciones similares continúan a menor escala.
Investigaciones recientes de Elliptic revelaron que las operaciones de activos cripto de la RPDC continuaron a pesar del mercado bajista, sin señales de desaceleración. El principal vector de ataque fue la ingeniería social y diversas formas de infiltración.
La principal diferencia es que ahora los hackers de la RPDC no solo se infiltran en proyectos de IT y cripto, sino que también crean sus propias plataformas. Este enfoque fue la causa principal del incidente de Tenexium, que afectó directamente a todos los usuarios que conectaron sus billeteras.
Como informó Cryptopolitan, los hackers también se están volviendo más eficientes y rápidos al mover y lavar sus botines en cripto.
El hackeo a Bybit fue un punto de inflexión para los hackers de la RPDC
Un año después del hackeo a Bybit, casi todos los fondos ya han sido lavados, a excepción de una pequeña fracción que fue interceptada. Elliptic señaló que los hackers utilizaron novedosas tácticas de lavado, incluyendo el uso estratégico de direcciones de reembolso, la creación de tokens sin valor y el uso diversificado de servicios de mezcla.
Más de mil millones de dólares de los fondos de Bybit fueron lavados en tan solo seis meses, y ese conjunto de herramientas de mezcla marcó un punto de inflexión para los hackers de la RPDC y sus campañas.
Los hackers no descansaron tras la ganancia récord, sino que continuaron con un ritmo elevado durante todo 2025. Elliptic contabilizó 2 mil millones de dólares en hacks de la RPDC para 2025, y los exploits totales podrían superar los 6 mil millones de dólares. Es posible que estos fondos estén financiando los programas de armas nucleares y misiles de Corea del Norte, lo que motiva fuertemente a los hackers a seguir operando.
Según Elliptic, la tendencia continuó en 2026, con el doble de exploits en comparación con enero de 2025.
Si bien los hacks de la RPDC son técnicamente sofisticados, también dependen de la ingeniería social y el error humano.
¿Están los hackers de la RPDC lanzando productos cripto?
Elliptic reportó el caso de Tenexium, un proyecto construido dentro de la red Bittensor (TAO). El proyecto Tenexium causó caos el 1 de enero, convirtiéndose en el primer hackeo de 2026.
Tenexium utilizó el enfoque habitual de construir un proyecto sin permisos como parte del ecosistema de Bittensor. Aunque era un proyecto relativamente menor, atrajo liquidez, pero en un momento dado el sitio web desapareció y el mercado del proyecto experimentó salidas sospechosas por 2,5 millones de dólares.
Se suponía que Tenexium sería un protocolo de trading neutral, pero resultó que parte del equipo del proyecto podría estar compuesto por hackers de la RPDC haciéndose pasar por trabajadores de IT. Lo diferente esta vez fue que la persona de IT de la RPDC podría ser el propio fundador del proyecto.
La identidad del creador de Tenexium no ha sido confirmada. Sin embargo, el caso pone sobre la mesa el problema de los proyectos DeFi más pequeños, bóvedas y aplicaciones sin permisos imitadoras. Mientras las herramientas Web3 sigan activas, los hackers pueden intentar atacar directamente a los usuarios finales con aplicaciones maliciosas, tokens meme u otros lanzamientos nuevos. La mejor estrategia es verificar a los equipos y plataformas o usar los hubs DeFi más establecidos.
