Hackers norcoreanos rompen récords y roban 2.02 mil millones de dólares en criptomonedas en 2025

Los hackers norcoreanos, los ciberatacantes patrocinados por el régimen paria, han sustraído más de 2.020 millones de $ en criptomonedas desde enero. Esto ha llevado la recaudación total histórica de la República Democrática Popular de Corea (RPDC) a más de 6.000 millones de $.

Según el informe de Chainalysis, los hackers robaron 681 millones de $ más en 2024, lo que representa un aumento interanual del 51 %. Esto elevó el total identificado de la recaudación por robo de criptomonedas desde 2016 a 6.750 millones de $. 

Los hackers de Corea del Norte cambian su estrategia hacia ataques menos frecuentes pero más grandes

El informe reveló que los hackers han cambiado su estrategia hacia ataques menos frecuentes pero dramáticamente más grandes, respaldados por el hackeo de Bybit de 1.400 millones de $ en marzo. Han logrado estos resultados incrustando trabajadores de TI dentro de servicios de criptomonedas para obtener acceso privilegiado y permitir compromisos de alto impacto.

Los grupos norcoreanos apuntan principalmente a grandes servicios de criptomonedas centralizados, buscando un impacto máximo en lugar de frecuencia. Los actores vinculados a la RPDC fueron responsables del 76 % de todos los compromisos a nivel de servicio en 2025, la cifra más alta registrada hasta la fecha.

Los actores de la RPDC han demostrado consistencia en trabajar con tramos más pequeños por debajo de 500.000 $, en lugar de distribuir los fondos robados en transferencias on-chain grandes en el rango de 1 millón a 10 millones de $+, a diferencia de otros hackers. Esto es una señal de una seguridad operacional cada vez más sofisticada.

El análisis de la actividad posterior al hackeo revela un patrón constante en cómo estos eventos están asociados con el movimiento de los fondos robados a través del ecosistema de criptomonedas. Después de los principales eventos de robo entre 2022 y 2025, los fondos robados siguen una ruta estructurada de lavado de dinero en múltiples oleadas que se desarrolla durante aproximadamente 45 días. Esta es una ventana que las fuerzas del orden pueden usar para interceptar.

Además, las billeteras vinculadas a la RPDC dependen en gran medida de servicios de garantía, corredores y redes de negociación fuera de bolsa en chino, y hacen un uso extensivo de puentes y servicios de mezcla. Evitan en gran medida los protocolos de préstamo DeFi, los intercambios descentralizados y las plataformas peer-to-peer favorecidas por otros criminales. 

Este año, Corea del Norte ha utilizado IA en sus esfuerzos de hacking. Integran modelos de lenguaje grandes en casi todas las etapas de sus ataques: reconocimiento, phishing, análisis de código y lavado de los beneficios.

La billetera personal comprende una disminución de más del 50%

En general, la industria de las criptomonedas experimentó más de 3.400 millones de $ en robos desde enero hasta principios de diciembre de 2025. Los incidentes totales de robo aumentaron a 158.000 en 2025, casi el triple de los 54.000 registrados en 2022. 

El número de víctimas nuevas y únicas aumentó de 40.000 en 2022 a al menos 80.000 en 2025. Este aumento se debe probablemente a una mayor adopción de criptomonedas. Por ejemplo, Solana, una de las blockchains con el mayor número de billeteras personales activas, estaba a la cabeza con 26.500 víctimas.

Al medir las tasas de delito por 100.000 billeteras en 2025, Ethereum y Tron muestran las tasas más altas de robo. El gran tamaño de Ethereum se refleja tanto en altas tasas de robo como en un alto número de víctimas. Por otro lado, aunque tiene una base de billeteras activas más pequeña, la posición de Tron muestra una tasa de robo elevada.

Los compromisos de billeteras personales aumentaron de solo el 7,3 % del valor total robado en 2022 al 44 % en 2024. En 2025, ahora representan el 20 % de todo el valor robado. La cantidad total robada a víctimas individuales disminuyó desde el pico de 1.500 millones de $ en 2024 a 713 millones de $ en 2025. Sin embargo, la participación habría sido del 37 % si no fuera por el impacto desproporcionado del ataque a Bybit.

Los servicios centralizados han experimentado grandes pérdidas debido a compromisos de claves privadas. Estas plataformas siguen siendo vulnerables debido a este desafío de seguridad. Si bien tales compromisos son raros, su escala aún impulsa una parte significativa de los volúmenes robados cuando ocurren. Por ejemplo, representaron el 88 % de las pérdidas en el primer trimestre de 2025.

Por primera vez, la relación entre el hackeo más grande y la mediana de todos los casos ha superado las 1.000 veces. La cantidad de dinero robada en los ataques más grandes es ahora 1.000 veces más que en el caso promedio. Es incluso más que el pico del mercado alcista en 2021. Los tres hackeos principales de 2025 representan el 69 % de todas las pérdidas de servicios.