¿Los hackers de Corea del Norte acaban de robarle a su propio gobierno?
- Según informes, Corea del Norte arrestó a ex piratas informáticos militares por robar en dos bancos estatales y blanquear los fondos a través de criptomonedas, aunque estas afirmaciones aún no han sido verificadas.
- La supuesta red de blanqueo de dinero utilizaba monederos de criptomonedas, intermediarios extrabursátiles chinos y mensajeros cash en la frontera, replicando tácticas vistas en operaciones anteriores vinculadas a la RPDC.
- Los hackers norcoreanos han robado más de 6.000 millones de dólares en criptomonedas desde 2017, lo que convierte este caso en una rareza, ya que el régimen es supuestamente la víctima y no el perpetrador.
Corea del Norte ha arrestado a una red de ex piratas informáticos militares acusados de infiltrarse en dos bancos estatales del país y blanquear el dinero robado mediante criptomonedas. Sin embargo, esta afirmación no ha podido ser verificada dedentindependiente.
Las detenciones se produjeron la noche del 12 de julio, cuando agentes de la Agencia Nacional de Inteligencia allanaron una casa de seguridad en la capital y, según la fuente, sorprendieron a los conspiradores frente a sus ordenadores mientras blanqueaban cientos de millones de dólares. Los agentes confiscaron teléfonos móviles desechables y otros equipos por valor de cientos de miles de dólares.
Posteriormente, agentes armados aislaron la sede del Banco de Comercio Exterior y el centro de cómputo del Banco Central de Chosun, el banco estatal coreano emisor de la moneda local, impidiendo cualquier acceso desde el exterior. La fuente añadió que vehículos equipados para tracseñales de telefonía móvil recorrieron Pyongyang en busca de las ondas de radio no autorizadas.
El informe vinculaba las detenciones con el descubrimiento de irregularidades en la aprobación de transferencias de divisas y direcciones IP extranjeras sospechosas.
Veteranos cibernéticos renegados se volvieron contra Corea del Norte
Según la fuente, lo que indignó a los funcionarios fue que los cabecillas eran exmiembros de una unidad cibernética de la Oficina General de Reconocimiento e Inteligencia, la agencia de inteligencia militar de Corea del Norte, que habían participado en operaciones en el extranjero. Tras su baja, reclutaron a jóvenes técnicos especialistas de la Universidad Tecnológica Kim Chaek y la Universidad de Ciencias de Pyongyang y formaron una red clandestina para desviar fondos sin el conocimiento del aparato de seguridad del Estado.
Según la fuente, el motivo del delito fue el beneficio personal, más que convicciones políticas o ideológicas. Esto también hace que eldent sea singular, ya que implica el uso de las propias herramientas cibernéticas de Pyongyang contra el sistema. Uno de los funcionarios afirmó que, además de las medidas disciplinarias habituales, las familias de los implicados vivirían con miedo constante, puesto que el castigo “dificultaría la supervivencia de toda la familia”
El modus operandi era similar al que suelen emplear los hackers patrocinados por el Estado para blanquear dinero procedente de criptomonedas en China. Las redes de los hackers transferían divisas y fondos de empresas estatales en pequeñas cantidades desde cuentas bancarias internas a monederos de criptomonedas en el extranjero.
Allí, los activos digitales se intercambiaron por yuanes chinos y dólares estadounidenses a través de intermediarios de criptomonedas en China. Las transferencias de cash en efectivo se realizaron mediante intermediarios locales en las ciudades fronterizas de Sinuiju, en la provincia de Pyongan del Norte, y Hyesan, en la provincia de Ryanggang. Se utilizaron mensajeros encriptados, teléfonos móviles no registrados y dispositivos de comunicación satelital de fabricación china para ocultar ladentde los participantes en la estafa.
Corea del Norte es el comprador y la víctima esta vez
La importancia del último incidentedent en que Corea del Norte suele estar en el bando contrario en este tipo de estafas. Según datos, los hackers patrocinados por el Estado están detrás del 76 % del valor total robado en atracos de criptomonedas hasta abril de 2026, lo que equivale a unos 577 millones de dólares, la mayor parte procedente de tan solo dos operaciones: un ataque de 285 millones de dólares el 1 de abril y otro de 292 millones de dólares a KelpDAO el 18 de abril.
TRM estima que el robo acumulado de criptomonedas por parte del régimen supera los 6.000 millones de dólares, que fueron sustraídos deltracinteligente Drift Protocol, que fue comprometido, y asciende a unos 6.000 millones en total desde 2017. Según la empresa de inteligencia blockchain Chainalysis, los hackers norcoreanos robaron la cifra récord de 2.000 millones de dólares en criptomonedas durante el último año fiscal.
Una coalición multinacional de observadores de las sanciones contra Corea del Norte concluyó que los operadores chinos de divisas extrabursátiles desempeñaron un papel crucial a la hora de facilitar la conversión en cashde las criptomonedas obtenidas por hackers norcoreanos, tal como sugiere también este plan delictivo.
Si estás leyendo esto, ya llevas ventaja. Mantente al día con nuestro boletín informativo.
Preguntas frecuentes
¿Quién arrestó a los hackers y cuándo?
Según Daily NK, la Agencia Nacional de Inteligencia de Corea del Norte, anteriormente el Ministerio de Seguridad del Estado, arrestó a los sospechosos en una casa de seguridad en Pyongyang la noche del 12 de julio.
¿Cómo blanqueó el grupo el dinero robado?
Trasladaron divisas extranjeras y fondos estatales de los bancos a monederos de criptomonedas en el extranjero en pequeñas cantidades, y luego utilizaron intermediarios y contactos chinos en las ciudades fronterizas de Sinuiju y Hyesan para convertir las monedas en dólares estadounidenses y yuanes chinos.
¿Cuántos criptomonedas han robado en total los hackers norcoreanos?
Según TRM Labs, el robo acumulado de criptomonedas por parte de Corea del Norte supera los 6.000 millones de dólares desde 2017, incluyendo unos 577 millones de dólares en 2026 hasta abril, mientras que Chainalysis estimó que el régimen robó la cifra récord de 2.000 millones de dólares el año pasado.
Aviso legal. La información proporcionada no constituye asesoramiento comercial. Cryptopolitanconsultar no se responsabiliza de las inversiones realizadas con base en la información proporcionada en esta página. Recomendamostronencarecidamente realizar una investigación independientedent un profesional cualificado antes de tomar cualquier decisión de inversión.
Ashish Kumar
Ashish Kumar es periodista especializado en criptomonedas y finanzas, con ocho años de experiencia en redacciones. Cubre la actualidad de los mercados de criptomonedas, la regulación, DeFiy los ecosistemas de intercambio. Ha colaborado con Coingape, Todayq y Newsroompost. Ashish cuenta con un posgrado en Periodismo en Inglés del IIMC. También ha entrevistado a figuras destacadas del sector, como Arthur Hayes, Yat Siu, Austin Federa y otros.
