Corea del Norte se consolida como la principal potencia del cibercrimen tras el robo de 6.360 millones de dólares a Binance

Corea del Norte se ha consolidado como una superpotencia del cibercrimen, según indicios que apuntan a su participación en el reciente robo de 6.360 millones de dólares de Binance. El golpe, que se produjo en la madrugada, dejó a la plataforma de intercambio con una pérdida cercana a los 6.300 millones de dólares, cifra que cuadruplica el récord anterior de Bybit en 2025.

El ataque a Binance y su posible origen

El impacto total del robo a Binance se calcula en 6.300 millones de dólares, aunque la mitad quedó congelada. Tether bloqueó 1.600 millones y Circle 800 millones en USDC, sumando un total de 2.400 millones de dólares en criptomonedas. La firma de ciberseguridad TRM Labs ha expresado “alta confianza” en que el autor del robo es TraderTraitor, un grupo vinculado a la red de ciberdelincuentes Lazarus, que opera bajo la dirección del régimen de Pyongyang. Según TRM Labs, varias características del ataque coinciden con robos anteriores vinculados a Corea del Norte. Otros investigadores también apuntan en la misma dirección, aunque la atribución sigue siendo preliminar y el FBI no ha emitido una declaración oficial.

Comparación con el robo de Bybit

El precedente más reciente es el robo de Bybit en febrero de 2025, donde se esfumaron 1.500 millones de dólares en Ether. El FBI lo atribuyó a Corea del Norte días después. Los ladrones distribuyeron parte del botín entre miles de direcciones de varias cadenas de bloques para blanquearlo. Chainalysis calculó que los hackers vinculados al régimen habían robado 2.020 millones de dólares en criptodivisas solo en 2025, un 51 % más que el año anterior y el mayor total registrado. El acumulado histórico llegaba a 6.750 millones de dólares.

Herramientas avanzadas y cifrado poscuántico

Kaspersky documentó la Operación FlashHole, activa desde al menos julio de 2025 y dirigida a empresas surcoreanas de software, construcción y telecomunicaciones. Los atacantes usaron un currículum falso con una foto creada con IA, una técnica sencilla que sirve como señuelo para ataques de phishing. La novedad es una herramienta de Lazarus que protege la descarga de nuevos programas con ML‑KEM‑1024, un algoritmo poscuántico. Sojun Ryu, investigador de Kaspersky, explicó que esta tecnología “se considera la criptografía del futuro, está diseñada para seguir siendo segura contra computadoras cuánticas”. ML‑KEM es uno de los tres estándares que NIST finalizó en agosto de 2024. Ningún ordenador cuántico conocido rompe aún el cifrado actual, así que Lazarus se cubre de un riesgo futuro. Para Ryu, eso revela que los ciberdelincuentes en nómina de Pyongyang tienen un nivel de conocimientos y especialización muy avanzado, y utilizan las tecnologías más vanguardistas para que sus cargas maliciosas no queden expuestas ante defensores o investigadores.

Financiación del régimen y otras fuentes de ingresos

La directora de Inteligencia Nacional de EE UU, Tulsi Gabbard, dijo ante el Congreso que esos robos ayudan a financiar al régimen de Kim Jong‑un y a su programa de armas estratégicas. Un informe de la ONU de 2024 calculó que el robo de criptomonedas podía aportar hasta la mitad de las divisas que recibe el país. Sin embargo, Corea del Norte cuenta con otra fuente de ingresos de divisas mucho más discreta: el teletrabajo. Informáticos norcoreanos consiguen empleo remoto con identidades robadas y usan portátiles de la empresa alojados en casas de cómplices en EE UU, las llamadas “granjas de portátiles”. El Departamento de Justicia detalló un esquema que afectó a más de 70 empresas y generó unos 3 millones de dólares. En Texas, el FBI registró más de 40 viviendas y se incautó de unos 187 dispositivos.

En conjunto, los datos apuntan a una estrategia de ciberataques altamente especializada y financiada por el régimen de Pyongyang, que combina robos masivos de criptomonedas con técnicas avanzadas de cifrado y explotación de vulnerabilidades en el ámbito del teletrabajo. La evidencia, aunque preliminar, sugiere que Corea del Norte se ha convertido en una potencia del cibercrimen, con un impacto económico que afecta a las principales plataformas de intercambio y a la estabilidad financiera global. Mientras las autoridades continúan investigando, la comunidad internacional permanece alerta ante la posibilidad de nuevos ataques de este calibre.

Te puede interesar

MediaMarkt ofrece hoy precios de rebaja en consolas portátiles limitadas

MediaMarkt liquida hoy unas pocas unidades de Nintendo Switch, Switch Lite y PS Portal en su outlet, con preci…

Binance sufre el mayor robo de criptomonedas del mundo, con 6.360 millones de dólares sustraídos en menos de 20 minutos

Un grupo de hackers, atribuido a TraderTraitor de Corea del Norte, ha logrado robar 6.360 millones de dólares …

Estados Unidos acusa a Megaspeed de colaborar con la inteligencia china para obtener chips de Nvidia

El Gobierno de EE. UU. señala a la empresa singapurense Megaspeed como posible colaboradora de la inteligencia…