Así actúan los hackers norcoreanos que ya han robado 2.000 millones en criptomonedas este año
¿Cómo se convierte un país en el mayor asaltante del Salvaje Oeste digital? La repuesta es fría y contundente: con 2.000 millones de dólares arrebatados en criptomonedas solo en 2025, los hackers norcoreanos han batido todos los récords y redefinido el cibercrimen global. El enigma no es solo cuánto roban, sino cómo y para qué.
El arte del robo invisible: Corea del Norte y su ofensiva en el mundo cripto
No es la escena de una película ni una fábula distópica: el régimen más hermético del planeta ha afinado una maquinaria silenciosa, precisa y voraz para saquear los cofres de las criptomonedas. Hay cifras que, al verlas escritas, duelen: solo en lo que llevamos de 2025, grupos de hackers vinculados a Corea del Norte han logrado extraer más de 2.000 millones de dólares. Una cantidad que, sopesada en oro digital, redefine lo que entendemos por “gran golpe”.
Pero esto no es algo nuevo. Ya van años de asedios silenciosos sobre los activos digitales. Desde despachos grises en Pyongyang, con los monitores brillando hasta la madrugada, operan cerebros que acaparan, en total, más de 6.000 millones de dólares robados desde que empezó esta ofensiva —aunque algunos expertos creen que esta cifra apenas roza la superficie. Tras la sombra del botín, advierten organismos internacionales, emerge un propósito inquietante: alimentar los programas nucleares norcoreanos y asegurar su permanencia en la geopolítica global.
Radiografía de un robo: grandes golpes y rastros en la blockchain
La mayor proeza, este año, fue el asalto a Bybit, un intercambio de criptomonedas de tamaño considerable, al que sustrajeron 1.460 millones de dólares en febrero. El ataque no fue un hecho aislado: la cadena de robos se extiende, como una mancha de aceite, sobre otros servicios populares como LND.fi, WOO X y Seedify. Contabilizando la veintena larga de ataques atribuidos al régimen en lo que llevamos de año, el botín total supera la barrera de los 2.000 millones. Como quien suma monedas en una balanza, pero aquí cada moneda es una pieza clave para el poderío de un Estado.
Lo fascinante —y escalofriante— es la transparencia irónica que permite la blockchain. Cada movimiento queda registrado. Los analistas pueden seguir, paso a paso, la fuga de fondos y el intento de “blanquear” lo robado. Esa brutal transparencia, sin embargo, no siempre basta para recuperar lo perdido… y menos para frenar la maquinaria tras los teclados.
Del malware al engaño: la evolución de los ataques norcoreanos
Hubo un tiempo —parece lejano— en que los hackers apostaban todo a encontrar fallos técnicos, vulnerabilidades profundas en los protocolos criptográficos. Era un juego de ingenio y paciencia. Ahora, el tablero ha cambiado. Las nuevas ofensivas han elegido a la víctima favorita: el ser humano, ese eslabón flojo, vulnerable a la manipulación emocional o a la simple curiosidad.
La ingeniería social reina. Correos aparentemente inofensivos, mensajes disfrazados de promesas, o incluso falsas propuestas de trabajo en el sector tecnológico: los atacantes estudian a sus objetivos y los seducen a cometer el error fatal, ese clic irrefrenable que abre la puerta al botín. En la pantalla, solo una ventana emergente. En el trasfondo, millones de dólares desaparecen sin levantar apenas un susurro.
Lecciones para usuarios y sector: ¿estamos condenados?
- Concienciación sin tregua: Saber que el mayor peligro no está en el código, sino en la confianza ciega.
- Tecnologías de alerta: Analíticas y herramientas de rastreo blockchain son vitales, pero insuficientes sin educación.
- Cooperación internacional: Solo la colaboración pública, privada y estatal puede frenar la expansión de este modelo de ciberdelincuencia de Estado.
Quizá la pregunta más incómoda es si algún día podremos poner freno a estos robos, o si estamos condenados a ver cómo una red de operadores invisibles escribe, en cada criptomoneda robada, una nueva página en la historia del control y la amenaza digital.
Cada golpe es un recordatorio. Las fronteras digitales son tan reales como las físicas. Y en cada terminal remoto, en cada transacción sospechosa, palpita el pulso oscuro de las nuevas guerras invisibles.
