Ciberhack de 6.300 millones de dólares: expertos vinculan a Corea del Norte con el robo de criptomonedas de Binance

La creciente participación de Corea del Norte en el robo de criptomonedas ha sido objeto de un renovado escrutinio tras el ciberataque de 6.300 millones de dólares al intercambio global de criptomonedas Binance, y los expertos en ciberseguridad advierten que las ganancias de las operaciones están ayudando a financiar los programas nucleares y militares del país.

Las investigaciones de las firmas de inteligencia blockchain TRM Labs y Chainalysis vincularon el robo de registros con TraderTraitor, un grupo de hackers norcoreano considerado una de las unidades de cibercrimen más sofisticadas del país.

Se cree que el grupo ha desarrollado amplias capacidades para atacar plataformas de criptomonedas, instituciones financieras y empresas de tecnología, utilizando software malicioso, credenciales robadas y sofisticadas técnicas de ingeniería social para obtener acceso a sistemas sensibles.

Según expertos en ciberseguridad, Corea del Norte ha robado al menos 6.750 millones de dólares en criptomonedas para finales de 2025, según un informe de diciembre de Chainalysis. La cifra incluía el robo de 1.500 millones de dólares en criptomonedas del intercambio Bybit en febrero de 2025.

Sin embargo, ataques posteriores elevaron el valor estimado de la criptomoneda robada por piratas informáticos vinculados a Corea del Norte a aproximadamente 13.500 millones de dólares, según Michael Barnhart, investigador de la empresa de ciberseguridad DTEX.

El grupo también estuvo vinculado a un ataque en septiembre al intercambio de criptomonedas Bitget, en el que se robaron aproximadamente 387 millones de dólares.

Barnhart dijo que el último incidente de Binance no fue del todo inesperado dado el patrón de ataques dirigidos a las principales plataformas de criptomonedas.

«Después de Bitget, mucha comunidad esperaba algo como esto», dijo.

Describió a TraderTraitor como el grupo de piratería informática más capaz de Corea del Norte centrado en operaciones financieras, y agregó que comprende algunos de los agentes más experimentados extraídos de los programas cibernéticos del país, incluidos ex miembros de APT38, una unidad de piratería de larga data con motivación financiera.

Mientras tanto, los investigadores dijeron que los piratas informáticos a menudo apuntan a desarrolladores de software y personal de tecnología de la información que trabajan para instituciones financieras mediante ejercicios de reclutamiento y entrevistas de trabajo falsos.

Con este enfoque, se persuade a candidatos desprevenidos para que descarguen software malicioso durante lo que parece ser una evaluación de trabajo legítima, dando a los atacantes acceso a credenciales de inicio de sesión y otra información confidencial.

Rafe Pilling, director senior de investigación de amenazas de Sophos, dijo que los informes preliminares sobre la violación de Binance reflejaban métodos previamente asociados con las operaciones cibernéticas de Corea del Norte.

Señaló que los piratas informáticos eran particularmente expertos en comprender cómo las empresas de tecnología financiera organizan sus sistemas internos y autorizan transacciones.

«Este grupo en particular es algo artístico en términos de ingresar a estas empresas financieras distribuidas», dijo Pilling.

Robo de criptomonedas como financiación de armas

Además de las pérdidas financieras inmediatas que sufren las plataformas de criptomonedas, los expertos han expresado su preocupación sobre cómo los activos digitales robados se canalizan a través de redes criminales internacionales para apoyar las ambiciones militares de Corea del Norte.

Barnhart dijo que los piratas informáticos suelen transferir fondos robados a grupos del crimen organizado chino involucrados en el lavado de dinero, lo que dificulta a los investigadores rastrear y recuperar los activos.

La Oficina Federal de Investigaciones de Estados Unidos (FBI) también advirtió el 13 de octubre que ciudadanos norcoreanos estaban consiguiendo empleo en secreto en empresas tecnológicas y financieras en Estados Unidos y otros países para generar ingresos para el gobierno y obtener información confidencial.

Según el FBI, los fondos generados a través de estos acuerdos de empleo en el extranjero y ataques cibernéticos contribuyen a los programas nucleares y militares de Corea del Norte.

Un portavoz del Departamento de Estado de Estados Unidos describió el cibercrimen norcoreano como un problema de seguridad global y señaló que el país ha dependido cada vez más de operaciones digitales ilícitas para evadir sanciones internacionales y financiar su desarrollo de armas.

El funcionario dijo que el robo de criptomonedas y el lavado de dinero se han convertido en componentes importantes de la estrategia del país para financiar armas de destrucción masiva y programas de misiles balísticos.

Además, Barnhart vinculó los ingresos del delito cibernético con los esfuerzos de Corea del Norte para fortalecer sus capacidades de drones y otras tecnologías militares, y señaló que las operaciones cibernéticas del país han tenido implicaciones más allá del mercado de las criptomonedas.

También dijo que la asistencia militar de Corea del Norte a Rusia, incluidas tropas, municiones y componentes de armas, estaba vinculada a la misma red de financiación.

«Corea del Norte envió tropas, municiones y componentes de armas a Rusia, todos financiados a través del mismo sistema, por lo que un hackeo de criptomonedas es una cuestión de seguridad nacional y no sólo un problema para el intercambio afectado», dijo Barnhart.

Mientras tanto, Binance dijo que estaba trabajando con socios de la industria para rastrear y congelar la criptomoneda robada, con aproximadamente $3 mil millones en activos localizados hasta la fecha.

El incidente destacó aún más los riesgos de seguridad que enfrentan los intercambios de criptomonedas a medida que los grupos de ciberdelincuentes explotan cada vez más las vulnerabilidades en la infraestructura de activos digitales.