Corea del Sur convoca reunión de emergencia sobre criptomonedas ante robos norcoreanos y oleada de hackeos con IA

La Comisión de Servicios Financieros (FSC) de Corea del Sur citó a los mayores intercambios de criptomonedas del país el lunes para inspeccionar sus defensas tras el desvío de unos 6.400 millones de dólares de Binance.

El FBI ha achacado el hackeo de Binance a Corea del Norte. La Comisión de Servicios Financieros de Corea del Sur ha convocado reuniones similares varias veces este año.

¿Por qué se reunió la FSC con los intercambios de criptomonedas?

Tras el hackeo de Binance, que provocó el desvío de unos 6.400 millones de dólares, la Comisión de Servicios Financieros (FSC) de Corea del Sur convocó a personal de nivel operativo de cinco exchanges denominados en wones, entre ellos Upbit, Bithumb, Coinone, DigitalX y Gopax, además de plataformas como Foblgate, a las 10 a.m. del lunes. Asistieron una o dos personas de cada empresa.

La reunión se celebró antes de una inspección de seguridad planificada en todo el sector financiero, programada para el miércoles. Un funcionario de la FSC indicó que el objetivo de la reunión era evaluar qué tan preparados están los intercambios locales tras la brecha de seguridad ocurrida en Binance.

De acuerdo con la Ley de Protección del Usuario de Activos Virtuales de Corea del Sur, los intercambios de criptomonedas deben mantener al menos el 80% de los activos digitales depositados por sus clientes en billeteras frías (cold wallets). Se informa que Upbit mantiene más del 99% de las criptomonedas depositadas por sus clientes en billeteras frías. Mientras tanto, Bithumb tiene aproximadamente el 94% de su cripto depositado en billeteras frías y Coinone alrededor del 85%. DigitalX y Streami, operador de Gopax, se sitúan en el rango bajo del 80%.

Se espera que los reguladores aumenten esas cifras.

El enfoque en las billeteras frías se debe a que durante el robo en Binance, los fondos robados fueron extraídos de billeteras calientes (hot wallets), que son las billeteras en línea que utilizan los intercambios para transacciones diarias.

¿Por qué cree el FBI que Corea del Norte hackeó a Binance?

Según se informa, Binance perdió aproximadamente 6.400 millones de dólares, equivalentes a 8,4 billones de wones, de las billeteras calientes que operaba en varias cadenas de bloques el 29 de octubre. TRM Labs rastreó la salida de unos 6.360 millones de dólares a través de diez cadenas, la mayor parte de este monto en un período de aproximadamente 20 minutos.

El FBI vinculó el ataque a Corea del Norte el 31 de octubre, afirmando que fue llevado a cabo por un grupo al que denomina TraderTraitor, los mismos autores responsables del hackeo de Bybit por 1.500 millones de dólares el año pasado. El FBI ha solicitado a los exchanges y a las empresas de análisis que bloqueen las direcciones vinculadas, y se informó que los ladrones estaban convirtiendo el dinero robado de Binance en ether.

Cabe destacar que el presidente Donald Trump minimizó los hallazgos del FBI durante un evento de Halloween en Florida, diciendo: «No sabemos si fue Corea del Norte».

Binance indicó que tenía suficientes activos del mismo tipo reservados para cubrir el 90% de los fondos desaparecidos y que indemnizaría a los clientes.

Antes del caso de Binance, Corea del Sur ya estaba gestionando una serie separada de brechas de seguridad. informó Cryptopolitan que la policía abrió una investigación preliminar sobre robos de datos en Bithumb, Daishin Securities y Mirae Asset Global Investments, y están verificando si están relacionados con una ola anterior de robos que afectó a 16 empresas.

ARTEX, una herramienta de pruebas de penetración de código abierto construida en China que funciona junto con modelos de IA como Claude Code, habría sido utilizada en los incidentes anteriores.

Daishin Securities detectó datos de 38.490 clientes expuestos. En las 16 empresas, el saldo alcanzó aproximadamente 100.000 registros a partir del 14 de octubre. La FSC ya habían analizado 555 empresas financieras y señalado a 130 por deficiencias como falta de parches y ausencia de monitoreo en tiempo real.

Extraterrestres accedieron al grupo de groupware móvil Daouoffice de Bithumb y expusieron números de registro residencial, números de cuenta y copias de identificación de 844 clientes. Prabank sufrió aún más, perdiendo alrededor de 100 millones de wones en activos de clientes y deteniendo el servicio.

Microsoft Threat Intelligence dijo tres equipos norcoreanos, Jade Sleet, Coral Sleet y Jasper Sleet, han integrado inteligencia artificial en todas sus operaciones, su nivel superior, y han designado a los intercambios de criptomonedas y empresas financieras como los principales objetivos de Pyongyang. No hay evidencia de que se haya utilizado IA en el hackeo de Binance.

¿Por qué la regla para proteger a los usuarios sigue estancada?

La citación del lunes no fue la primera reunión de emergencia. En febrero, el presidente de la FSC, Lee Eog-weon, convocó a funcionarios de la Unidad de Inteligencia Financiera de Corea y del Servicio de Supervisión Financiera después de que Bithumb pagara incorrectamente bitcoins, utilizando la sesión para impulsar controles internos más sólidos y una regla de responsabilidad estricta por las pérdidas de los usuarios.

Esa norma aún carece de base legal. La Ley Básica de Activos Digitales, el segundo proyecto de ley destinado a regular la emisión, la divulgación y la compensación a los usuarios, sigue sin aprobarse. En una auditoría parlamentaria del 22 de octubre, legisladores de ambos partidos cuestionaron el retraso.

El representante Min Byungdeok, del Partido Democrático, señaló que Estados Unidos aprobó su GENIUS Act en julio de 2025 y Hong Kong lo siguió en agosto de 2025, mientras que Corea, afirmó, "no hizo nada". Lee respondió que el proyecto de ley estaba "en las etapas finales de consultas".

Los reguladores han planteado un requisito de compensación sin culpa bajo el proyecto de ley, que haría responsables a los intercambios por las pérdidas derivadas de hackeos y fallos del sistema en áreas bajo su control.

Hasta que se apruebe, los usuarios coreanos atrapados en una brecha de seguridad tienen menos recursos legales que los clientes de Binance, cuyo intercambio se ha comprometido a reembolsar íntegramente.