Hay un informe que ha llamado mi atención últimamente. Según el informe del Proyecto de Seguridad ETH Rangers publicado por la Fundación Ethereum, durante un proceso de investigación de 6 meses, los investigadores descubrieron una situación realmente preocupante: se identificaron aproximadamente 100 operadores cibernéticos respaldados por el estado. Entre ellos hay grupos de hackers secretos provenientes de Corea del Norte que están activos en proyectos Web3.

Los detalles en el informe son aún más interesantes. Los investigadores observaron cómo operan estos actores siguiendo estructuras como el Grupo Lazarus y el Proyecto Ketman. También presentaron sus hallazgos en conferencias internacionales de seguridad como DEF CON. Puedo resumirlo así: estos grupos de hackers se infiltran en equipos de desarrollo con identidades falsas, acceden a flujos financieros y ocupan posiciones técnicas. Algunos operan bajo la máscara de "empleados remotos de TI".

Los resultados son serios. La Fundación Ethereum y sus socios han congelado o recuperado fondos que superan los 5,8 millones de dólares. Se reportaron más de 785 vulnerabilidades de seguridad y se resolvieron 36 incidentes de seguridad. Aproximadamente 53 proyectos de blockchain fueron alertados sobre estas amenazas. Estas cifras muestran que el ecosistema Web3 enfrenta no solo ataques de código abierto, sino también amenazas sistémicas a nivel estatal.

Desde mi punto de vista, lo más importante es que la Fundación Ethereum y la comunidad han entendido que esto requiere una "defensa descentralizada". La seguridad de un solo punto no es suficiente; toda la red necesita aumentar su conciencia de seguridad. La inteligencia de amenazas y la investigación deben continuar. La industria de las criptomonedas debe estar preparada para enfrentarse a este tipo de amenazas cibernéticas a nivel nacional.