Pyongyang ha convertido los ciberataques en una industria que desafía las sanciones internacionales y financia su programa nuclear Leer Pyongyang ha convertido los ciberataques en una industria que desafía las sanciones internacionales y financia su programa nuclear Leer
En apenas 20 minutos, los ladrones se llevaron la mayor parte de un botín de 6.300 millones de dólares. El atraco fue de récord y la huida, a golpe de clic, dejó un laberinto de transferencias difícil de rastrear.
Los asaltantes se colaron el pasado 29 de octubre en los sistemas de Binance, la mayor plataforma de criptomonedas del mundo, y vaciaron sus carteras digitales. Según el FBI, detrás del mayor atraco de la historia de las criptomonedas se encuentra una de las herramientas más lucrativas del régimen de Kim Jong-un: TraderTraitor, una unidad de élite de hackers norcoreanos.
Uno de los países más desconectados del planeta ha sido capaz de construir una de las industrias de robo digital más lucrativas del mundo. Y sus beneficios ayudan a financiar los misiles y las bombas nucleares de Kim Jong-un.
La firma estadounidense de ciberseguridad TRM Labs reconstruyó cómo los hackers comenzaron a preparar esta última operación al menos 36 horas antes y trasladaron miles de millones a través de diez redes de cadenas de bloques, mediante una sucesión vertiginosa de transferencias automatizadas. Binance sospecha que comprometieron el portátil de uno de sus ingenieros y aprovecharon otras brechas de seguridad. Según su codirector ejecutivo, Richard Teng, incluso emplearon un mecanismo de autodestrucción para borrar las huellas digitales del asalto.
Tras el golpe comenzó una persecución multimillonaria por el universo de las criptomonedas. Binance anunció el sábado que había repuesto con fondos propios el 90% de los activos sustraídos. Y el FBI confirmó el sábado la responsabilidad de TraderTraitor y advirtió de que los atacantes estaban convirtiendo buena parte del dinero robado en ethereum, una de las principales criptomonedas.
Los investigadores prevén que estos activos sean posteriormente blanqueados mediante servicios financieros descentralizados. La agencia publicó una lista de direcciones de carteras digitales vinculadas al robo e instó a las empresas del sector a bloquear cualquier transacción relacionada con ellas.
Para los agentes estadounidenses, el nombre de TraderTraitor no es nuevo. El FBI ya había responsabilizado a esta unidad del ataque contra Bybit en febrero de 2025, cuando los hackers norcoreanos sustrajeron alrededor de 1.500 millones de dólares. El grupo está vinculado a la constelación Lazarus, asociada a los servicios de inteligencia de Pyongyang. Su historia comenzó mucho antes de la aparición del bitcoin.
Desde la década de 1990, Corea del Norte apostó por formar especialistas en guerra informática. En un país donde la inmensa mayoría de la población no puede acceder libremente a internet, los estudiantes más brillantes en matemáticas e informática son seleccionados para librar una batalla clandestina desde el teclado. La inteligencia surcoreana estimó en 2024 que el régimen disponía de unos 8.400 hackers dedicados a operaciones cibernéticas, algunos desplegados en el extranjero, sobre todo en China.
Lazarus saltó a la fama en 2014 con el hackeo de Sony Pictures, relacionado con el estreno de The Interview, una comedia que ridiculizaba a Kim Jong-un. Después, el espionaje y el sabotaje dieron paso a robos cada vez más ambiciosos. En 2016, los hackers intentaron sustraer casi 1.000 millones de dólares del Banco Central de Bangladesh, aunque finalmente consiguieron 81 millones.
Con las criptomonedas encontraron una mina de oro. En 2022, Washington atribuyó a Lazarus el robo de unos 620 millones de dólares a la red Ronin, vinculada a un videojuego. En 2024, la plataforma japonesa DMM Bitcoin perdió otros 308 millones en una operación imputada a TraderTraitor. Y en febrero de 2025 llegó el golpe a Bybit, hasta ahora el mayor atraco digital de la historia. Chainalysis, una firma estadounidense especializada en rastrear transacciones con criptomonedas, calcula que los grupos norcoreanos robaron 2.020 millones durante 2025. El asalto a Binance ha cuadruplicado el récord anterior en una sola operación.
Las sanciones internacionales han cerrado a Corea del Norte buena parte de los circuitos bancarios y comerciales, pero el régimen sigue ampliando su arsenal nuclear y desarrollando nuevos misiles balísticos. Un panel de expertos de la ONU investigó 58 posibles ciberataques contra compañías de criptomonedas entre 2017 y 2023, valorados en unos 3.000 millones de dólares. Su informe recogía que estas actividades aportaban alrededor de la mitad de las divisas del régimen y financiaban hasta el 40% de su programa de armas de destrucción masiva.
Desde Seúl, Lim Eul-chul, profesor del Instituto de Estudios del Lejano Oriente de la Universidad Kyungnam, explica que los ciberataques se han convertido en una herramienta fundamental para sortear el cerco económico internacional. El académico, en declaraciones recogidas por AFP, sostiene que los ingresos obtenidos mediante estos robos se destinan a la investigación militar. A diferencia del comercio convencional, sometido a estrechos controles, las criptomonedas permiten mover enormes cantidades de dinero a través de las fronteras sin recurrir a la banca tradicional.
Adam Farrar, analista de geoeconomía para Asia-Pacífico de Bloomberg Economics, advierte de que, aunque se recupere la mitad del dinero sustraído a Binance, Pyongyang todavía podría disponer de miles de millones adicionales para desarrollar misiles balísticos y ampliar su arsenal nuclear. «Corea del Norte tiene todos los incentivos para seguir explotando las brechas del ecosistema de las criptomonedas para financiar sus ambiciones militares. El ataque a Binance no será el último«, señala el experto.
Los métodos de los hackers norcoreanos combinan engaños rudimentarios con tecnología de vanguardia. Un falso reclutador contacta con un programador, le ofrece un empleo prometedor y le envía una prueba técnica que oculta un programa malicioso. Así describió el FBI el ataque contra DMM Bitcoin. Una vez dentro de los sistemas, los intrusos buscan credenciales y permisos que les permitan ordenar transferencias. En Binance, Chainalysis detectó movimientos tan numerosos y veloces que descartó la intervención humana en cada operación. «Tenía que estar haciéndolo un ordenador», explicó a Axios su investigador Eric Jardine.
Los servicios de inteligencia de Seúl alertan de una amenaza que trasciende el robo de dinero. Según una investigación publicada por el periódico surcoreano The Korea Herald, las autoridades surcoreanas detectaron recientemente unos 4,4 millones de intentos de rastreo de vulnerabilidades contra entidades financieras del país procedentes de direcciones de internet asignadas a Corea del Norte.
Michael O’Loughlin, directivo de Argonautic Global, advierte de que estos grupos cuentan con enormes recursos y objetivos que van mucho más allá del beneficio económico. «No hace falta derrotar a todo un sistema financiero para robarle. A veces basta con comprometer a una persona con los permisos adecuados«, explica.
Ciaran Martin, antiguo jefe del Centro Nacional de Ciberseguridad británico, sostiene que los bancos tradicionales han desarrollado defensas mucho más sofisticadas que las de la industria de criptomonedas.
Chainalysis también ha documentado la participación de redes internacionales de intermediarios que facilitan el blanqueo de fondos ilícitos, especialmente mediante servicios que operan en chino. La cooperación policial tropieza con fronteras, jurisdicciones opacas y un régimen que niega sistemáticamente su implicación en estos delitos.
Mientras los investigadores persiguen un botín que cambia constantemente de dirección digital, Pyongyang ha encontrado una lucrativa vía para alimentar su maquinaria nuclear.
Internacional // elmundo
