El millonario robo de criptomonedas que afectó a Binance, la principal plataforma de intercambio de activos digitales del mundo, volvió a encender las alertas sobre las operaciones cibernéticas atribuidas al régimen de Corea del Norte. El ataque, atribuido por el Buró Federal de Investigaciones de Estados Unidos (FBI) al grupo de hackers TraderTraitor, generó un fuerte impacto en el sistema financiero digital, con pérdidas calculadas en unos 6.300 millones de dólares.
El hecho reavivó la preocupación internacional ante el presunto empleo de ciberataques como vía de financiamiento para el Gobierno de Kim Jong-un, afectado por sanciones económicas sobre sus programas nucleares y de armamento. Expertos e investigadores apuntan a que estas acciones permiten captar recursos fuera de los canales formales de comercio y transferencias globales.
Alec Zebrick, gerente sénior de servicios globales de Chainalysis, explicó que las prácticas de los operadores norcoreanos han cambiado de enfoque: en lugar de ataques menores reiterados, concentrarían sus capacidades en golpes menos frecuentes, pero con un impacto económico considerablemente mayor.
Reportes de Chainalysis revelan que, hasta el 29 de octubre de 2026, los incidentes vinculados a Corea del Norte representaron cerca del 89% del valor total de criptoactivos sustraídos globalmente, en contraste con el 15% registrado en todo 2021. Asimismo, el promedio de sustracción por golpe atribuido a estos actores habría alcanzado los 185,65 millones de dólares.
Estructura y método operativo
Detrás de estas incursiones opera una estructura técnica orientada al espionaje y desvío de capitales digitales. Una estimación del Ejército de Corea del Sur en 2024 indicó que Corea del Norte contaría con aproximadamente 8.400 integrantes enfocados en actividades cibernéticas.
Lee Ho-ryung, investigadora sénior del Instituto Surcoreano de Análisis de Defensa (KIDA), observó que, aunque sus herramientas técnicas no figuren necesariamente entre las más avanzadas en todas las áreas de la informática, su destreza en delitos financieros y suplantación de identidades constituye una amenaza directa para los servicios internacionales.
Para borrar el rastro de los fondos sustraídos, los operadores suelen fragmentar el capital en múltiples partes y canalizarlas a través de miles de direcciones y casas de cambio digitales. No obstante, las huellas dejadas en las redes permiten que especialistas monitoreen transacciones e incluso congelen activos antes de que sean liquidados en moneda tradicional.
Destino de los recursos captados
Analistas consultados por EFE consideran que estos ataques cuentan con el respaldo de entidades estatales en Corea del Norte. Daniel Pinkston, docente de Relaciones Internacionales en la Universidad Troy, señaló que los recursos obtenidos mediante estas acciones pueden incorporarse a las cuentas públicas bajo control estatal, con el potencial de ser derivados a programas de armas de destrucción masiva.
Gobiernos como los de Estados Unidos, Corea del Sur y Japón han denunciado recurrentemente que la sustracción de criptomonedas funciona como un mecanismo para eludir sanciones y captar divisas. En contraparte, Pionyang ha negado sistemáticamente su implicación en actos de piratería informática.
Lee Ho-ryung comparó la escala de los recursos obtenidos: durante 2025, las exportaciones norcoreanas se situaron en 470 millones de dólares, frente a los 6.300 millones sustraídos en el ataque atribuido al caso de Binance.
Historial en el ámbito tecnológico
El historial de ataques atribuidos a estos grupos comprende eventos como la intrusión a Sony Pictures en 2014, ligada a la difusión de la comedia The Interview. Posteriormente, el sector de criptoactivos pasó a ser un blanco recurrente.
La firma surcoreana Upbit registró la sustracción de cerca de 50 millones de dólares en 2019 y otra pérdida de alrededor de 30 millones a finales de 2025. Asimismo, Bybit sufrió un ciberataque en febrero de 2025 que representó unos 1.500 millones de dólares, atribuido a células norcoreanas. En septiembre de 2026, Bitget notificó el robo de 351,6 millones de dólares, incidente asociado por analistas a TraderTraitor. En este escenario también se identifican los grupos Lazarus y Kimsuky.
Medidas de respuesta de la plataforma
Tras registrarse el incidente, Binance reportó la asignación de más de 6.340 millones de dólares mediante fondos de protección y reservas propias para atender el impacto económico. La plataforma aseguró haber logrado la reposición del 95% de los fondos comprometidos hasta el domingo previo a la emisión de su informe.
Pese a ello, la recuperación total continúa en proceso, habiéndose logrado el congelamiento de aproximadamente 3.000 millones de dólares para impedir su uso por parte de los atacantes. El episodio mantiene abierta la discusión sobre la vulnerabilidad de las plataformas y el alcance del cibercrimen financiero transfronterizo.
