La periodista de criptomonedas Laura Shin — exeditora de Forbes y autora del libro de 2022 The Cryptopians — quiso ver qué ocurriría si se pone ante cámara a un supuesto hacker norcoreano patrocinado por el Estado. Haciéndose pasar por una reclutadora llamada Sophie Wang, organizó una entrevista por video y dejó que el hombre que se hacía llamar Justin Lim explicara su experiencia en una evaluación de ingeniería blockchain. Respondió con precisión a las preguntas técnicas — y tropezó, de forma evidente, con las políticas.

El episodio resultante del podcast Unchained, emitido el 14 de agosto de 2026, se cuenta entre las piezas de periodismo cripto más inusuales de los últimos tiempos: en parte operación encubierta, en parte entrevista de trabajo y en parte estudio de caso sobre cómo la República Popular Democrática de Corea ha convertido el trabajo remoto de desarrollo en una vía de financiación para sus programas de armas.

La entrevista que no fue realmente una entrevista de trabajo

Lim se presentó como un desarrollador remoto con base en Long Beach, California, y en el papel su currículum cumplía muchos requisitos. Demostró dominio de la seguridad de contratos inteligentes, habló de protocolos de indexación como The Graph en múltiples redes y mostró familiaridad con proyectos como Uniswap y Velas.

Las grietas aparecieron cuando Shin, aún en el papel de Sophie Wang, llevó la conversación hacia el liderazgo de Corea del Norte. Las respuestas de Lim se volvieron evasivas y vagas, y fue notoriamente reacio a ofrecer incluso una crítica leve a Kim Jong Un. Para cualquiera familiarizado con el comportamiento de operativos norcoreanos bajo interrogatorio, ese tipo de lealtad refleja un indicio revelador.

Un rastro de $2.7 millones

Lim no era solo una amenaza teórica. Los investigadores posteriormente lo vincularon con un robo de $2.7 millones del proyecto MetaPlay en 2022, conectando su identidad con patrones conocidos de hackeo norcoreano.

Se estima que los operativos norcoreanos han robado más de $6 billion de empresas cripto en los últimos años. Y, a diferencia de las bandas de ransomware o de los hackers solitarios, estos operativos funcionan como empleados del Estado. Los fondos sustraídos supuestamente regresan para apoyar los programas nucleares y de misiles balísticos de Corea del Norte, lo que convierte cada protocolo DeFi comprometido o billetera de proyecto vaciada en un asunto de seguridad internacional.

El modelo de infiltración es engañosamente simple. Los operativos norcoreanos crean identidades en línea convincentes, a menudo afirmando estar basados en EE. UU., Canadá o el sudeste asiático. Construyen perfiles de GitHub, contribuyen a proyectos de código abierto y cultivan el tipo de huella digital que un gerente de contratación ocupado podría revisar rápidamente y aprobar. Una vez dentro de un proyecto, tienen acceso a los sistemas exactos que necesitan explotar.

Por qué el sector cripto es especialmente vulnerable

La cultura de contratación de la industria cripto fue prácticamente diseñada para este tipo de infiltración. Equipos remotos, colaboradores seudónimos, una tolerancia general a antecedentes poco convencionales y la velocidad de contratación en mercados alcistas crean oportunidades que los actores patrocinados por Estados son entrenados para aprovechar.

Qué significa esto para proyectos e inversores

Cualquier proyecto que haya contratado desarrolladores remotos sin una verificación de identidad rigurosa tiene ahora motivos para auditar a su propio equipo, no solo su código. Un solo insider comprometido puede vaciar una tesorería, y la pérdida de $2.7 millones de MetaPlay es modesta según los estándares de los exploits cripto recientes.

Para los inversores, la postura de seguridad del equipo de un proyecto importa tanto como la calidad de su código. Un protocolo puede pasar todas las auditorías de contratos inteligentes y aun así ser desmantelado desde dentro si la persona equivocada tiene acceso de commit. La debida diligencia sobre inversiones en tokens debería incluir ahora preguntas sobre cómo los proyectos verifican a sus colaboradores, no solo sobre cómo aseguran sus contratos.