Los hackers norcoreanos de criptomonedas se están volviendo más sofisticados
- Los hackers norcoreanos han robado una asombrosa cantidad de 1.700 millones de dólares de los intercambios de criptomonedas WazirX y Bybit en 2024-2025.
- Grupos de hackers como Lazarus, AppleJeus y Dangerous Password utilizan estafas de phishing, ofertas de trabajo falsas y malware sofisticado para infiltrarse en instituciones financieras.
- El mayor robo de criptomonedas de la historia ocurrió en febrero de 2025 cuando Bybit perdió 1.500 millones de dólares después de que los hackers comprometieran sigilosamente Safe{Wallet}.
La firma de criptomonedas Paradigm advierte en un informe titulado «Desmitificando la amenaza norcoreana» que los ataques de ciberwarfare norcoreanos contra la industria de las criptomonedas están creciendo en sofisticación, y el número de grupos involucrados en dicha actividad criminal está aumentando.
A lo largo de los años, Corea del Norte ha estado vinculada a ciberataques de alto perfil contra los intercambios de criptomonedas, con el dinero robado que se cree se utiliza para financiar los programas militares y nucleares del país.
La ONU estimó que Corea del Norte robó unos 3.000 millones de dólares en hackeos de criptomonedas entre 2017 y 2023. Sin embargo, solo en 2024 y 2025, ya han saqueado un récord de 1.700 millones de dólares de dos de los mayores intercambios, WazirX y Bybit.
Los hackers utilizan ofertas de trabajo falsas para robar criptomonedas, poniendo a millones de usuarios en riesgo
Hay varias facciones de hackers norcoreanos, cada una especializada en diferentes tipos de ciberataques. La más infame es el Grupo Lazarus, que tiene un historial de atacar instituciones financieras y exchanges de activos digitales.
Otros grupos, como AppleJeus, Dangerous Password y Spinout, utilizan métodos diferentes (por ejemplo, ataques de phishing, ofertas de trabajo falsas, malware que se disfraza de software legítimo).
El ataque más impactante hasta la fecha tuvo lugar en febrero de 2025, cuando el exchange de criptomonedas Bybit fue hackeado por 1.500 millones de dólares, el mayor hackeo de criptomonedas hasta la fecha. Aunque inicialmente se consideró un esquema de phishing, una investigación en profundidad reveló que la explotación se basaba en una estrategia mucho más avanzada.
Los hackers, del Buró General de Reconocimiento de Corea del Norte, habían comprometido sigilosamente Safe{Wallet}, un sistema de billetera digital utilizado por muchos usuarios de Bybit, en lugar de lanzar un ataque directo contra el exchange. Se infiltraron en una puerta trasera del software, lo que les permitió sustraer dinero sin ser notados de inmediato.
Este método era mucho más sofisticado. En lugar de dirigirse a los exchanges, se dirigía a la infraestructura que los soporta.
Una vez que roban la criptomoneda, los hackers la blanquean y evaden la detección utilizando técnicas establecidas y comerciales. Primero dividen el botín en cantidades más pequeñas, lo pasan a través de cientos de billeteras digitales y finalmente lo convierten en Bitcoin (BTC).
Esta táctica hace que sea más difícil para las autoridades rastrear el dinero. Según la firma de seguridad Chainalysis, el Grupo Lazarus tiende a mantener el dinero robado durante meses, años e incluso antes de gastarlo, maximizando sus posibilidades de evitar la detección.
El FBI ha identificado a tres supuestos miembros del Grupo Lazarus y los ha acusado de ciberdelitos. En febrero de 2021, el Departamento de Justicia de EE. UU. acusó a dos de esos miembros de participar en ciberdelitos a nivel mundial. Sin embargo, a pesar de estos esfuerzos, los hackers y cibercriminales norcoreanos han seguido adaptándose y encontrando nuevos métodos para interferir con los sistemas financieros.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Nellius Irene
Nellius es graduada en Administración de Empresas y Tecnología de la Información con cinco años de experiencia en la industria de las criptomonedas. También es egresada de Bitcoin Dada. Nellius ha contribuido a publicaciones mediáticas líderes, incluyendo BanklessTimes, Cryptobasic y Riseup Media.
