Robo millonario a Binance revela el poder cibernético de los hackers de Corea del Norte

El histórico robo de criptomonedas a Binance, atribuido por el Buró Federal de Investigaciones (FBI) de Estados Unidos a un grupo vinculado a Corea del Norte, ha vuelto a poner en evidencia las capacidades informáticas de ese país y el uso de los ataques cibernéticos para obtener recursos económicos y evadir sanciones internacionales.

El ataque contra Binance, una de las principales plataformas de intercambio de criptomonedas del mundo, habría provocado pérdidas estimadas en 6,300 millones de dólares, según los datos citados en el informe original.

El FBI atribuyó el incidente al grupo TraderTraitor, vinculado a Corea del Norte, cuyo Gobierno ha sido señalado por Estados Unidos y sus aliados por utilizar operaciones informáticas ilícitas para conseguir divisas y financiar sus programas armamentísticos.

“Las operaciones de robo de criptomonedas de Corea del Norte se han convertido en una amenaza multimillonaria, con un cambio reciente hacia un menor número de ataques, pero robos mucho mayores”, afirmó Alec Zebrick, gerente sénior de servicios globales de la firma de análisis de criptomonedas Chainalysis, en declaraciones a la agencia EFE.

Te pude interesar: FBI acusa a Corea del Norte de robar Binance

Los datos citados por Zebrick indican que, hasta el 29 de octubre de 2026, los ataques atribuidos a grupos norcoreanos concentraron casi el 89 % del valor mundial robado en criptomonedas, frente al 15 % registrado durante todo 2021.

Asimismo, las pérdidas promedio por ataques atribuidos a Pionyang casi se cuadruplicaron, hasta alcanzar los 185.65 millones de dólares durante el período analizado.

Después de obtener los fondos, los responsables suelen distribuir las criptomonedas entre numerosas direcciones digitales y plataformas para dificultar el rastreo de las transacciones y evitar que las autoridades recuperen el dinero.

Sin embargo, los movimientos realizados en las cadenas de bloques dejan registros que pueden ser analizados por investigadores y empresas especializadas. Esto permite identificar transacciones sospechosas y, en algunos casos, congelar activos antes de que sean convertidos en dinero convencional.

Corea del Norte contaría con unos 8,400 efectivos dedicados a operaciones cibernéticas, según una estimación del Ejército surcoreano de 2024.

Lee Ho-ryung, investigadora sénior del Instituto de Análisis de Defensa de Corea del Sur (KIDA), explicó a EFE que, aunque las capacidades informáticas generales de Corea del Norte no necesariamente se encuentran entre las más avanzadas del mundo, el país destaca por el uso de estas herramientas para actividades ilícitas, como los robos financieros y la suplantación de identidades.

Expertos consultados por EFE consideran que los ataques informáticos forman parte de una estrategia respaldada por el Estado norcoreano para obtener recursos fuera de los canales comerciales tradicionales.

Daniel Pinkston, profesor de Relaciones Internacionales de la Universidad Troy y especialista en Corea del Norte, sostuvo que los robos digitales cuentan con el respaldo del aparato estatal y que los recursos obtenidos pueden ser utilizados por la cúpula dirigente según sus prioridades.

Estados Unidos, Corea del Sur y Japón han advertido que estas operaciones permiten al Gobierno norcoreano obtener divisas y sortear las sanciones internacionales impuestas por sus programas nucleares y de misiles.

Lee señaló que las exportaciones norcoreanas de 2025 ascendieron a 470 millones de dólares, una cifra muy inferior al monto de 6,300 millones de dólares atribuido al robo de Binance.