El último incidente de seguridad del Protocolo Humanity parece estar relacionado con actividades cibernéticas vinculadas a Corea del Norte, según una investigación de Quantstamp. La firma de seguridad blockchain afirma que un correo electrónico de phishing con un archivo adjunto malicioso comprometió el dispositivo de un empleado y permitió el robo de $36 millones en tokens de Humanity (H).
La cadena de ataque, como la describe Quantstamp, comenzó con un mensaje que se disfrazaba de una actualización del “cronograma de bloqueo de tokens” supuestamente de la exchange surcoreana Bithumb. Una vez entregado, el malware otorgó acceso remoto completo al portátil comprometido y, en última instancia, facilitó el acceso a materiales sensibles de billetera de criptomonedas vinculados a un ejecutivo del proyecto.
Conclusiones clave
Quantstamp atribuye la intrusión contra Humanity Protocol a un adjunto de phishing que instaló malware de acceso remoto en la computadora portátil de un miembro del personal.
El incidente llevó al robo de 36 millones de dólares en tokens de Humanity (H), vinculado al acceso no autorizado a las credenciales de MetaMask y a las claves privadas.
Quantstamp afirma que el malware estaba firmado con un certificado digital Hancom surcoreano, un patrón que asocia con actividad de intrusión de la RPDK.
Informes e investigaciones recientes vinculan a actores de amenazas vinculados a Corea del Norte con una gran proporción de las pérdidas por robo de criptomonedas y de los incidentes, destacando “precisión y escala”.
El patrón más amplio refuerza que la seguridad operativa—especialmente en torno al correo electrónico y los endpoints—sigue siendo un punto débil principal incluso para proyectos descentralizados.
Phishing para robar billeteras: cómo funcionó el compromiso
Quantstamp informó que la computadora portátil de un empleado comprometido fue el punto de entrada para los atacantes. En su respuesta al incidente, la firma indicó que el correo electrónico de phishing entregó un adjunto malicioso que estaba disfrazado como una actualización programada relacionada con tokens.
Crucialmente, el malware hizo más que activar indicadores básicos de compromiso. Quantstamp dijo que les dio a los atacantes acceso remoto total al portátil y les permitió copiar las credenciales de la billetera MetaMask y las claves privadas de Chong Yee Wai, director de Humanity Protocol. Ese acceso, según el relato de la firma, se aprovechó para robar 36 millones de dólares en tokens de Humanity (H) el lunes.
Desde la perspectiva de un inversionista y un usuario, el incidente pone de relieve una realidad persistente en la seguridad de las criptomonedas: incluso cuando los proyectos operan sobre infraestructura descentralizada, las prácticas operativas centralizadas—como la gestión de adjuntos y el aseguramiento de los dispositivos del personal—siguen pudiendo determinar si los fondos permanecen protegidos.
Por qué Quantstamp señala actividad vinculada a la RPDK
Quantstamp no se basó únicamente en la técnica de phishing en sí. La firma también analizó la firma y el comportamiento del malware, señalando que el software malicioso estaba firmado con un certificado digital Hancom surcoreano.
Quantstamp describió este detalle como “característico de intrusiones de la RPDK”, sugiriendo que los atacantes utilizaron herramientas y pasos operativos comúnmente observados en campañas vinculadas en el pasado a Corea del Norte. La combinación de la ingeniería social dirigida (contenido falso relacionado con Bithumb), la toma de control del endpoint (acceso remoto) y el robo de credenciales (credenciales de MetaMask y claves privadas) conforma una narrativa de ataque coherente, consistente con la atribución de la firma.
Para los lectores que siguen la atribución en incidentes cibernéticos, la conclusión clave es que esto no es una acusación genérica: el dictamen de Quantstamp se basa en artefactos técnicos específicos encontrados durante su respuesta al incidente.
Robo vinculado a Corea del Norte: grandes cifras en los últimos años
La supuesta conexión de la RPDK con Humanity Protocol llega en medio de un conjunto más amplio de estadísticas de investigación de seguridad en blockchain. En un informe de mayo, CertiK vinculó la misma categoría de actores con aproximadamente 2 mil millones de los 3.4 mil millones de dólares perdidos por exploits de criptomonedas en 2025, y señaló que representaban el 12% del total de incidentes. CertiK describió estas pérdidas como reflejo de un enfoque en “precisión y escala”.
Mirando más atrás, el informe citó una estimación de que los actores vinculados a Corea del Norte robaron alrededor de 6.75 mil millones de dólares en criptomonedas en 263 incidentes documentados durante la última década. Aunque tales totales dependen naturalmente de la metodología y los criterios de clasificación, el mensaje subyacente del informe es consistente: las operaciones asociadas con la RPDK han traducido repetidamente capacidades cibernéticas en robos de alto valor.
CertiK también sostuvo que Corea del Norte ha “industrializado” el robo de criptomonedas hasta convertirlo en un mecanismo central de ingresos estatales, enmarcando estas actividades como una parte significativa de los ingresos externos del régimen. Esta caracterización importa porque sugiere inversión institucional sostenida, en lugar de hackeos delictivos aislados.
Negaciones y la persistencia de las acusaciones cibernéticas
Corea del Norte normalmente no responde de manera sostenida a las acusaciones de delitos cibernéticos. Sin embargo, la información también mencionó una negación incluida en la cobertura de la Agencia Central de Noticias de Corea el 3 de mayo, en la que un portavoz del Ministerio de Asuntos Exteriores norcoreano rechazó las afirmaciones sobre hackeos de criptomonedas.
En esa declaración, el portavoz acusó a Estados Unidos de difundir narrativas “incorrectas” sobre una “amenaza cibernética inexistente” proveniente de Corea del Norte. La negación subraya una tensión recurrente en la atribución: mientras que investigadores y analistas presentan evidencia técnica y evaluaciones basadas en patrones, los actores estatales continúan rechazando el encuadre de forma pública.
Para usuarios y equipos que desarrollan en cripto, la implicación práctica es tratar las atribuciones como indicadores de modelos de amenaza y no como una prueba de intención política. Independientemente de quién niegue qué, la lección operativa sigue siendo la misma: el phishing y la intrusión de endpoints pueden convertir rápidamente el acceso a billeteras en pérdidas en la cadena de bloques.
A continuación, los lectores deberían vigilar actualizaciones de Humanity Protocol y Quantstamp sobre medidas de remediación y controles de seguridad—especialmente cualquier cambio en la forma en que se aseguran las billeteras, cómo se endurecen los dispositivos del personal frente a la ingeniería social y qué indicadores se compartirán públicamente para prevenir ataques posteriores similares.
Este artículo se publicó originalmente como Quantstamp Links Humanity Protocol’s $36M Hack to Suspected N. Korea Group on Crypto Breaking News – tu fuente confiable para noticias de cripto, noticias de Bitcoin y actualizaciones de blockchain.