Las instrucciones maliciosas escondidas dentro de transacciones en blockchain se han multiplicado casi por cinco en menos de un año, según un informe de Chainalysis publicado el 17 de septiembre. La firma contaba un promedio de 2,06 escrituras maliciosas al día hace un año; hoy la cifra llega a 11,1.
La técnica funciona como un buzón muerto digital. En vez de depender de un servidor de comandos que se pueda desconectar, los atacantes entierran las instrucciones dentro de transacciones o contratos inteligentes. Nada en una blockchain puede borrarse ni bloquearse, así que un dispositivo infectado simplemente consulta una y otra vez la misma dirección para recibir órdenes frescas: adónde enviar los datos robados o a qué servidor cambiar.
Cerca de dos tercios de esta actividad en el último trimestre proviene de grupos vinculados a Corea del Norte e Irán. Los operadores norcoreanos, rastreados por Google Threat Intelligence bajo el nombre UNC5342, recurren a Tron, Aptos y BNB Smart Chain. Los presuntos actores iraníes prefieren Bitcoin: envían pagos diminutos a una dirección históricamente asociada con Satoshi Nakamoto para mantener fijas las coordenadas de su infraestructura.
El repunte coincide casi exactamente con julio de 2025, cuando modelos de inteligencia artificial chinos de peso abierto y gran capacidad se volvieron ampliamente disponibles, capaces de escribir código malicioso con pocas barreras. El investigador de Chainalysis Eric Jardine es cauto con la relación causal: la coincidencia temporal es clara, dice, pero todavía no hay prueba de que los atacantes detrás de estas transacciones usaran realmente esos modelos.
Es un efecto secundario incómodo de la misma característica que hace atractivas a las blockchains. La permanencia que protege a los usuarios comunes de la censura ahora también protege una infraestructura de malware que las autoridades no tienen forma real de desmontar.
