Corea del Norte vinculado al 89% de las pérdidas por hackeos de criptomonedas en 2026, según Chainalysis
Chainalysis revela que los hackers vinculados a Corea del Norte causaron el 89% de las pérdidas por hackeos de criptomonedas en 2026, destacando el aumento del cibercrimen y la evasión de sanciones internacionales.
Informe sobre Hackeos de Criptomonedas en 2026
Los hackers asociados a Corea del Norte han representado casi el 89% de las pérdidas reportadas por hackeos de criptomonedas en 2026, según un informe de Chainalysis. Este aumento se produce en un contexto donde Pyongyang ha desestimado las sanciones internacionales que afectan sus programas de ingresos y armamento.
Chainalysis publicó estas cifras el 30 de octubre, basándose en las pérdidas reportadas hasta el 29 de octubre.
Desde 2021, las operaciones sospechosas vinculadas a Corea del Norte han generado pérdidas de $13.24 mil millones de un total de $22.34 mil millones reportados por hackeos de criptomonedas, lo que representa aproximadamente el 59%. Esta participación anual se compara con el 15% registrado en 2021. Al calcular la diferencia a partir de los porcentajes publicados, se observa un incremento de 74 puntos porcentuales, mientras que la pérdida promedio reportada por ataque sospechoso vinculado a Corea del Norte es aproximadamente 3.7 veces mayor que en 2021.
Estimaciones de Pérdidas y Métodos de Ataque
En su evaluación de 2025, Chainalysis estimó que los hackers norcoreanos robaron $2.02 mil millones durante ese año, lo que representa un aumento del 51% en comparación con 2024, a pesar de llevar a cabo menos ataques. La firma situó sus robos acumulados hasta 2025 en $6.75 mil millones.
Los investigadores describieron operaciones que involucraban a trabajadores de TI infiltrados en servicios de criptomonedas y esquemas de suplantación dirigidos a ejecutivos. A través de servicios centralizados, el informe identificó ataques a procesos de firma e infraestructura de claves privadas, incluidos esfuerzos para engañar a firmantes legítimos para que aprobaran transacciones maliciosas.
La violación de Bybit en febrero de 2025 representó sola $1.5 mil millones.
La evaluación histórica de Chainalysis encontró que los tres mayores hackeos representaron el 69% de las pérdidas de servicios ese año, con grandes violaciones individuales constituyendo una parte significativa del valor robado.
El Ataque a Binance y sus Consecuencias
Tras el ataque a Binance del 29 de octubre, los investigadores publicaron estimaciones que superaban los $6 mil millones por un solo incidente. Según informó crypto.news, Binance estimó que su violación de seguridad afectó a $6.3 mil millones y se comprometió a cubrir las pérdidas de los clientes utilizando recursos de la empresa y su Fondo de Activos Seguros para Usuarios.
En su investigación, Chainalysis atribuyó el robo de Binance a TraderTraitor, un grupo de cibercriminales norcoreanos. Los investigadores observaron que los activos robados de Binance se mezclaron con fondos del exploit de Bitget de septiembre, que anteriormente había sido atribuido a actores norcoreanos. La firma describió la conexión directa entre los dos grupos de fondos robados como su evidencia más sólida que apoya la atribución.
Su evaluación se basa en la actividad de blockchain observada después de la violación de Binance. Por separado, TRM Labs atribuyó el ataque a TraderTraitor con alta confianza, citando inteligencia recopilada tanto en la blockchain como fuera de ella.
Movimientos de Fondos Robados
TRM valoró las transferencias en $6.36 mil millones utilizando precios de activos cuando se tomaron los fondos y rastreó las salidas a través de 10 blockchains. Sus investigadores identificaron preparativos que comenzaron al menos 36 horas antes del robo, incluidos pequeños retiros de Tornado Cash, el despliegue de código de ataque y ensayos de billetera.
Después de la violación, Chainalysis observó miles de transacciones en las que los fondos robados circularon repetidamente entre direcciones, a veces regresando a billeteras utilizadas anteriormente en la secuencia. Muchas direcciones recibieron primero exactamente 1 TRX antes de aceptar y reenviar más fondos. Los investigadores señalaron que la secuencia repetida sugiere un proceso automatizado para distribuir los activos robados.
Reacciones Internacionales y Sanciones
Durante el esfuerzo inicial para escapar de los congelamientos de stablecoins, el atacante movió $500 millones en stablecoins a una billetera utilizada para intercambios. Binance anunció más tarde que había reservado más de $6.34 mil millones para reemplazar los activos afectados y había comenzado a recomprar altcoins robadas utilizando Bitcoin, Ethereum y stablecoins.
En una declaración diplomática separada publicada por KCNA el 31 de octubre, un portavoz no identificado del ministerio de Relaciones Exteriores de Corea del Norte rechazó un impulso multinacional para hacer cumplir las sanciones.
La declaración conjunta, publicada por la Unión Europea el 28 de octubre, indicó que EE. UU., Australia y la UE habían impuesto sanciones dirigidas a trabajadores en el extranjero, actividades cibernéticas maliciosas y cooperación ilegal entre Corea del Norte y Rusia. Emitida por 11 países y la UE, la declaración llamó a los miembros de la ONU a implementar las resoluciones existentes del Consejo de Seguridad.