En un contexto de aislamiento internacional y sanciones económicas, Corea del Norte ha demostrado ser una superpotencia en el ámbito del cibercrimen. Recientemente, se ha señalado que el régimen podría estar detrás de un ataque cibernético que resultó en la pérdida de aproximadamente 6.300 millones de dólares de la plataforma de intercambio de criptomonedas Binance.
El robo a Binance y sus implicaciones
El ataque a Binance, que se considera uno de los más grandes en la historia de las criptomonedas, ha suscitado preocupación entre los expertos en ciberseguridad. Aunque la atribución del ataque aún no es oficial, la firma de ciberseguridad TRM Labs ha indicado que tiene "alta confianza" en que el grupo TraderTraitor, vinculado a la red de ciberdelincuentes Lazarus, es el responsable. Este grupo ha sido señalado en robos anteriores que también se relacionan con Corea del Norte.
El impacto del robo se ha visto mitigado en parte, ya que plataformas como Tether y Circle lograron congelar alrededor de 2.400 millones de dólares en criptomonedas. Sin embargo, el monto robado cuadruplica el récord anterior de 1.500 millones de dólares que se perdió en un ataque a Bybit en 2025, lo que pone de manifiesto la creciente sofisticación de las operaciones cibernéticas norcoreanas.
Un patrón de ciberataques
El ataque a Binance no es un hecho aislado. En 2025, el robo de Bybit fue atribuido al régimen norcoreano, y las investigaciones han revelado que algunas direcciones utilizadas en el ataque a Binance también se vinculan con el incidente de Bybit. Según Chainalysis, los hackers asociados con Corea del Norte robaron alrededor de 2.020 millones de dólares en criptomonedas solo en 2025, lo que representa un aumento del 51% en comparación con el año anterior.
El FBI ha señalado que el régimen utiliza estos robos para financiar su programa de armas estratégicas, lo que resalta la importancia de estos ciberataques en la economía del país. Un informe de la ONU de 2024 estimó que el robo de criptomonedas podría aportar hasta la mitad de las divisas que recibe Corea del Norte.
Tecnología avanzada en el cibercrimen
Los métodos utilizados por los ciberdelincuentes norcoreanos han evolucionado significativamente. Investigaciones recientes de Kaspersky han documentado la Operación FlashHole, que utiliza técnicas avanzadas de ciberseguridad, como el cifrado poscuántico, para ocultar sus actividades. Este tipo de tecnología, que se considera la criptografía del futuro, permite a los atacantes proteger sus cargas maliciosas de ser detectadas por los defensores.
Sojun Ryu, un investigador de Kaspersky, ha destacado que el uso de estas herramientas demuestra un alto nivel de especialización entre los ciberdelincuentes norcoreanos, quienes están adoptando tecnologías de vanguardia para llevar a cabo sus operaciones.
Fuentes de financiamiento alternativas
Además de los ciberataques, Corea del Norte ha encontrado otras formas de generar ingresos en divisas. Informáticos norcoreanos han estado trabajando de manera remota utilizando identidades robadas, con el apoyo de "granjas de portátiles" en Estados Unidos. Este esquema ha afectado a más de 70 empresas y ha generado alrededor de 3 millones de dólares para el régimen.
El Departamento de Justicia de EE.UU. ha llevado a cabo investigaciones que resultaron en registros de más de 40 viviendas en Texas, donde se incautaron aproximadamente 187 dispositivos relacionados con estas actividades ilícitas.
La combinación de ciberataques y el uso de identidades robadas para el teletrabajo refleja la adaptabilidad del régimen de Kim Jong-un en un entorno global cada vez más hostil, donde su capacidad para autofinanciarse se vuelve crucial para su supervivencia.
Fuente: Información elaborada a partir de la publicación original.
