Los hackers vinculados a Corea del Norte han representado casi el 89% de las pérdidas reportadas por hackeos de criptomonedas en 2026, según Chainalysis, mientras Pyongyang ha desestimado las sanciones internacionales dirigidas a sus ingresos y programas de armamento.
Resumen
- Los ataques sospechosos vinculados a Corea del Norte representan casi el 89% de las pérdidas reportadas por hackeos de criptomonedas este año.
- Las pérdidas promedio por cada hackeo sospechoso vinculado a la RPDC alcanzaron los 185,65 millones de dólares, en comparación con los 50,65 millones de dólares en 2021.
- Los investigadores vincularon los fondos robados de Binance con los activos tomados en el ataque a Bitget de septiembre, atribuido a Corea del Norte.
- Pyongyang rechazó una declaración multinacional de sanciones que abordaba a los trabajadores en el extranjero, las actividades cibernéticas y la cooperación militar.
Chainalysis publicó las cifras el 30 de octubre, basándose en las pérdidas reportadas hasta el 29 de octubre. A lo largo del período que comenzó en 2021, las operaciones sospechosas de Corea del Norte representaron 13.240 millones de dólares de los 22.340 millones en pérdidas reportadas por hackeos de criptomonedas, o aproximadamente el 59%.
La última cuota anual se compara con el 15% en 2021. Calculada a partir de los porcentajes publicados, la diferencia es de 74 puntos porcentuales, mientras que la pérdida promedio reportada por cada ataque sospechoso vinculado a Corea del Norte es aproximadamente 3,7 veces su nivel de 2021.
Los robos de criptomonedas de Corea del Norte son cada vez mayores por ataque
En su evaluación de 2025, Chainalysis estimó que los hackers norcoreanos robaron 2.020 millones de dólares durante ese año, un 51% más que en 2024, a pesar de llevar a cabo menos ataques. La firma situó sus robos acumulados hasta 2025 en 6.750 millones de dólares.
Sus investigadores describieron operaciones que involucraban a trabajadores de TI infiltrados dentro de servicios de criptomonedas y esquemas de suplantación de identidad dirigidos a ejecutivos. En los servicios centralizados, el informe identificó ataques a los procesos de firma y a la infraestructura de claves privadas, incluidos los esfuerzos por engañar a firmantes legítimos para que aprobaran transacciones maliciosas.
Solo la brecha de Bybit de febrero de 2025 representó 1.500 millones de dólares. La evaluación histórica de Chainalysis encontró que los tres hackeos más grandes representaron el 69% de las pérdidas de servicios de ese año, y que las brechas grandes individuales representaron gran parte del valor robado.
Tras el ataque a Binance del 29 de octubre, los investigadores publicaron estimaciones superiores a los 6.000 millones de dólares para un solo incidente. Como informó crypto.news, Binance estimó que su brecha de seguridad afectó 6.300 millones de dólares y se comprometió a cubrir las pérdidas de los clientes utilizando recursos de la empresa y su Fondo de Activos Seguros para Usuarios.
El rastreo de Binance conecta dos robos a exchanges
En su investigación, Chainalysis atribuyó el robo de Binance a TraderTraitor, un grupo de ciberdelincuencia norcoreano. Los investigadores observaron activos robados de Binance mezclándose con fondos del exploit de Bitget de septiembre, que previamente había sido atribuido a actores norcoreanos.
La firma describió la conexión directa entre los dos grupos de fondos robados como su evidencia más sólida que respalda la atribución. Su evaluación se basa en la actividad de blockchain observada después de la brecha de Binance.
Por separado, TRM Labs atribuyó el ataque a TraderTraitor con alta confianza, citando inteligencia recopilada tanto dentro como fuera de la blockchain. TRM valoró las transferencias en 6.360 millones de dólares utilizando los precios de los activos en el momento en que se tomaron los fondos y rastreó las salidas a través de 10 blockchains.
Sus investigadores identificaron preparativos que comenzaron al menos 36 horas antes del robo, incluidos pequeños retiros de Tornado Cash, código de ataque desplegado y ensayos de billeteras. TRM dijo que la operación de Ethereum utilizó autorizaciones previamente firmadas, mientras que las billeteras en otras redes enviaron transferencias firmadas ordinarias.
Los investigadores observan patrones de lavado automatizados
Tras la brecha, Chainalysis observó miles de transacciones en las que los fondos robados circulaban repetidamente entre direcciones, a veces regresando a billeteras utilizadas anteriormente en la secuencia.
Muchas direcciones recibieron primero exactamente 1 TRX antes de aceptar y reenviar más fondos. Los investigadores dijeron que la secuencia repetida sugería un proceso automatizado para distribuir los activos robados.
Durante el esfuerzo inicial por escapar de los congelamientos de stablecoins, el atacante movió 500 millones de dólares en stablecoins a una billetera utilizada para intercambios. A lo largo de casi 20 minutos, 325 millones de dólares fueron intercambiados por 285 millones de dólares en ETH, según la firma. Los 175 millones de dólares restantes fueron enviados posteriormente a billeteras intermediarias.
Binance anunció más tarde que había reservado más de 6.340 millones de dólares para reemplazar los activos afectados y había comenzado a recomprar altcoins robadas utilizando Bitcoin, Ethereum y stablecoins.
Pyongyang rechaza la aplicación de sanciones respaldada por EE. UU.
En una declaración diplomática separada difundida por KCNA el 31 de octubre, un portavoz no identificado del Ministerio de Relaciones Exteriores de Corea del Norte rechazó un impulso multinacional para aplicar sanciones, informó Reuters.
“Las sanciones y la presión pueden funcionar con los débiles, pero nunca con nosotros”, dijo el portavoz, refiriéndose a las medidas contra el país y su estatus de armas nucleares.
La declaración conjunta, publicada por la Unión Europea el 28 de octubre, señaló que EE. UU., Australia y la UE habían impuesto sanciones dirigidas a trabajadores en el extranjero, actividades cibernéticas maliciosas y la cooperación ilegal entre Corea del Norte y Rusia.
Emitida por 11 países y la UE, instó a los miembros de la ONU a implementar las resoluciones existentes del Consejo de Seguridad. Los firmantes citaron los informes del Equipo de Monitoreo de Sanciones Multilaterales, establecido después de que Rusia bloqueara la renovación del mandato del anterior panel de expertos de la ONU en 2024.
