Infiltración fallida: El plan de Corea del Norte para hackear Kraken desde dentro
Introducción
La industria de las criptomonedas sigue siendo un objetivo prioritario para cibercriminales y actores estatales. En 2025, los ataques han aumentado en sofisticación, y uno de los casos más llamativos fue el intento de infiltración de un hacker norcoreano en Kraken, uno de los exchanges más seguros del mundo. Lo que comenzó como una simple entrevista de trabajo terminó siendo una operación de inteligencia frustrada gracias a los rigurosos protocolos de seguridad de la empresa.
Este incidente no solo revela las tácticas del Lazarus Group (el brazo cibernético de Corea del Norte), sino que también plantea preguntas urgentes sobre cómo las empresas pueden protegerse contra amenazas cada vez más audaces.
1. El intento de infiltración en Kraken
Proceso de contratación convertido en operación de inteligencia
El candidato en cuestión aplicó bajo un nombre falso y, durante la entrevista, cambiaba constantemente el tono de su voz, algo que levantó sospechas en los reclutadores. Según Nick Percoco, CSO de Kraken, lo que parecía un proceso de contratación rutinario se convirtió en una investigación de ciberseguridad.
«What started as a routine hiring process… turned into an intelligence-gathering operation.»
Señales de alerta y técnicas de detección
- Uso de VPNs sospechosas: El candidato accedía desde ubicaciones inconsistentes.
- Documentos de identidad alterados: Los archivos presentados tenían inconsistencias digitales.
- GitHub vinculado a un correo comprometido: Una filtración previa reveló que el correo usado estaba asociado a actividades maliciosas.
- Pruebas trampa fallidas: Kraken incluyó verificaciones ocultas para detectar identidades falsas, y el candidato no las superó.
Este caso demuestra que los hackers ya no solo atacan sistemas, sino que intentan infiltrarse en las empresas para obtener acceso privilegiado.
2. Conexión con Corea del Norte y Lazarus Group
Estrategias de hackers norcoreanos
El Lazarus Group ha intensificado sus ataques contra la industria cripto en 2025. Su modus operandi incluye:
- Aplicaciones masivas con identidades falsas para infiltrarse en empresas.
- Robo de credenciales mediante phishing avanzado.
- Ataques a exchanges, como el reciente hackeo a Bybit en febrero de 2025, donde se robaron $1.4 mil millones.
«State-sponsored attacks… are a global threat.»
Sanciones internacionales y financiamiento ilegal
Corea del Norte utiliza las criptomonedas para evadir sanciones económicas y financiar su programa nuclear. En 2024, se estima que el régimen de Kim Jong-un robó más de $650 millones en criptoactivos.
Este caso con Kraken confirma que los hackers norcoreanos están dispuestos a invertir tiempo y recursos en ataques a largo plazo, no solo en exploits técnicos rápidos.
3. Lecciones de ciberseguridad para la industria
«Don’t trust, verify»
El principio fundamental en cripto debe aplicarse también en los procesos de contratación. Verificación en múltiples capas (identidad, historial técnico, huellas digitales) es clave.
Colaboración entre empresas
Kraken compartió información con otras plataformas para identificar patrones de ataque. Listas negras de correos y direcciones IP asociadas a Lazarus Group están siendo distribuidas en la industria.
Conclusión
El intento de infiltración en Kraken es un recordatorio de que la ciberseguridad no solo se trata de firewalls y encriptación, sino también de vigilancia humana y procesos rigurosos.
Llamado a la acción: Las empresas deben compartir inteligencia sobre amenazas y adoptar verificaciones más estrictas en contrataciones. La próxima vez, el hacker podría ser más convincente.
Opinión
Este caso revela una evolución preocupante en los ciberataques: los hackers ya no solo explotan vulnerabilidades técnicas, sino que se infiltran en las organizaciones. Si un exchange como Kraken, con altos estándares de seguridad, estuvo a punto de ser comprometido, ¿qué pasa con empresas menos preparadas?
La industria debe unirse contra amenazas globales, porque el próximo objetivo podría ser cualquiera.
Pregunta para los lectores:
¿Crees que las empresas cripto están haciendo lo suficiente para protegerse de hackers patrocinados por estados? ¿O deberían los gobiernos intervenir con regulaciones más estrictas?
(¡Deja tu opinión en los comentarios!)
Publicaciones relacionadas:
Bybit Sufre el Mayor Hackeo de Criptomonedas de la Historia: Pérdidas de $1.4 Mil Millones y Retiros de $5.3 Mil Millones El Hackeo de Bybit: Cómo $1.400 Millones en Criptomonedas Fueron Robados y Lavados 
El Hackeo de Bybit: Cómo $605 Millones en ETH Fueron Blanqueados y el Papel de THORChain en la Controversia El Mayor Hackeo de Criptomonedas de la Historia: Cómo el Lazarus Group Robó $1.400M a Bybit
