Los piratas informáticos norcoreanos pasaron días preparando lo que se describe probablemente como el mayor ciberataque contra una plataforma de intercambio de criptomonedas. Sin embargo, una vez iniciada la operación, según los informes solo necesitaron 20 minutos para retirar activos digitales por valor de 6.360 millones de dólares, una cantidad equivalente aproximadamente al 20 por ciento de la producción económica de Corea del Norte.

Los objetivos eran cuentas de Binance, la mayor plataforma de intercambio de criptomonedas del mundo, con sede en Abu Dabi. El ataque se ha atribuido a «Trader Traitor», un grupo de élite organizado por el régimen norcoreano para llevar a cabo operaciones de gran impacto. Según el FBI, el grupo está a la vanguardia de una red más amplia de unos 6.000 ciberdelincuentes norcoreanos vinculados al aparato de seguridad del país.

El método exacto del último ataque sigue sin estar claro. Binance está investigando si el portátil de un empleado fue comprometido y utilizado después para autorizar transferencias de criptomonedas. El FBI dijo que siguió a los piratas informáticos mientras convertían gran parte del dinero robado, especialmente en Ethereum. Funcionarios surcoreanos informaron de que la plataforma fue tomada por sorpresa y de que las medidas de emergencia tuvieron poco efecto, lo que pone de relieve las capacidades de los operadores norcoreanos en el ciberespacio.

Las operaciones cibernéticas de Pionyang no se limitan al robo financiero. Corea del Norte también ataca las redes de liderazgo de fuerzas militares extranjeras. El ejército surcoreano registró el año pasado 19.000 ciberataques procedentes de Corea del Norte, según el informe.

Bajo el mandato de Kim Jong-un, los grupos cibernéticos se han convertido en una parte central de la estrategia de defensa, espionaje y obtención de divisas de Corea del Norte. La empresa de análisis Chainalysis informó de que Corea del Norte representó el 89 por ciento de las criptomonedas robadas en todo el mundo mediante ataques informáticos este año. Un estudio publicado en octubre por el Instituto Alemán de Asuntos Internacionales y de Seguridad describió la actividad cibernética del país como un proyecto nacional a largo plazo cuyo nivel de profesionalidad es comparable al de los programas cibernéticos de China y Rusia.

El informe afirmó que los piratas informáticos norcoreanos eran responsables de robos financieros a una escala no asociada con ningún otro país. También vinculó la expansión del programa con el apoyo internacional, particularmente de China y Rusia.

Corea del Norte intensificó sus operaciones cibernéticas después de que las sanciones internacionales se endurecieran hace aproximadamente una década. Entre 2022 y 2024, según los informes, los piratas informáticos norcoreanos robaron 4.000 millones de dólares en criptomonedas. El año pasado, Trader Traitor sustrajo 1.500 millones de dólares en un solo ataque contra la plataforma de intercambio Bybit.

Se cree que los fondos robados apoyan los programas nuclear y de misiles de Corea del Norte. La publicación especializada 38 North describió los activos digitales como un fondo en la sombra capaz de eludir las sanciones convencionales. Caracterizó el sistema como una cleptocracia digital dirigida por el Estado que opera de manera muy similar a un fondo soberano, financiada mediante criptomonedas robadas y protegida de los controles financieros tradicionales. Según el informe, la inteligencia artificial y los trabajadores norcoreanos del sector tecnológico desplegados por todo el mundo están ayudando a ampliar la operación.

Estados Unidos, Japón y Corea del Sur formaron una asociación en 2025 para contrarrestar los ciberataques norcoreanos, con planes para involucrar a empresas privadas. En una declaración conjunta, los tres países afirmaron que el programa cibernético de Pionyang amenazaba a sus países y a la comunidad internacional en general, especialmente la integridad y estabilidad del sistema financiero internacional. Su cooperación tenía como objetivo tanto prevenir futuros robos como recuperar activos que ya habían sido sustraídos.

Un caso anterior ilustró los métodos utilizados por los operadores norcoreanos. La policía japonesa y el FBI dijeron que un pirata informático se había hecho pasar por un reclutador en LinkedIn y había contactado con un empleado de una empresa. Al empleado le enviaron lo que parecía una prueba de selección, lo que dio a los atacantes acceso a los sistemas de la empresa. Después suplantaron al empleado en una solicitud dirigida a la plataforma japonesa de intercambio de criptomonedas DMM, lo que provocó la pérdida de 4.502,9 bitcoins, valorados en 308 millones de dólares en ese momento.

El robo de criptomonedas se ha convertido en una de las fuentes de ingresos más importantes de Corea del Norte. Chainalysis estimó que los grupos norcoreanos obtuvieron unos 2.000 millones de dólares mediante ataques contra plataformas de intercambio y extorsión cibernética durante todo 2025, menos de un tercio de la cantidad supuestamente sustraída en el último robo. El banco central de Corea del Sur calcula que la renta nacional bruta de Corea del Norte equivale a 32.300 millones de euros.

Corea del Norte también ha generado ingresos mediante otras actividades. Bloomberg Economics calculó que el país podría haber recibido 22.000 millones de dólares de Rusia desde el comienzo de la guerra en Ucrania en 2022, a cambio de armas, municiones y misiles, así como de soldados enviados al frente ruso. Un equipo multinacional de supervisión de sanciones estimó que Corea del Norte obtiene hasta 800 millones de dólares del envío de trabajadores forzados al extranjero. El equipo afirmó que hasta 100.000 trabajadores norcoreanos están empleados actualmente en fábricas, la construcción y otros sectores, y que sus salarios son confiscados en gran medida por el régimen.

Fuentes: FAZ.