Corea del Norte, tras el mayor robo de criptomonedas de la historia a Binance

El FBI atribuye al grupo norcoreano TraderTraitor el ataque contra Binance, la mayor plataforma de intercambio de criptomonedas del mundo, cuyo impacto se estima en 6.300 millones de dólares, el mayor robo de este tipo de activos registrado hasta ahora. El caso vuelve a poner el foco en las capacidades cibernéticas del régimen de Kim Jong-un, que, según Estados Unidos, Corea del Sur y Japón, utiliza los ciberataques para eludir sanciones y financiar sus programas nucleares y de misiles.

Alec Zebrick, gerente senior de servicios globales de la firma estadounidense de análisis de criptomonedas Chainalysis, habla de una amenaza multimillonaria con un cambio reciente hacia menos ataques, pero robos mucho mayores. Según sus datos, los ataques atribuidos a grupos norcoreanos hasta el 29 de octubre de este año concentraron casi el 89 % del valor mundial robado en criptomonedas, frente al 15 % de todo 2021. Las pérdidas medias por estos ciberataques casi se cuadruplicaron, hasta 185,65 millones de dólares en el mismo periodo.

Tras los robos, los atacantes fragmentan los fondos y los reparten entre miles de direcciones y plataformas para dificultar su rastreo. Zebrick explica que, aun así, las transacciones dejan registros que permiten localizar y congelar activos antes de que se conviertan en dinero convencional.

Según una estimación del Ejército surcoreano de 2024, Corea del Norte contaría con unos 8.400 efectivos dedicados a operaciones cibernéticas. Lee Ho-ryung, investigadora senior del Instituto Surcoreano de Análisis de Defensa (KIDA), considera que sus capacidades técnicas están en un nivel intermedio a escala mundial, pero que en ciberataques vinculados a actividades ilícitas, como el robo financiero y el empleo bajo identidades falsas, podría ocupar el primer lugar.

Daniel Pinkston, profesor de Relaciones Internacionales de la Universidad Troy y especialista en Corea del Norte, afirma que el robo mediante ataques informáticos está patrocinado por el partido-Estado norcoreano y que la cúpula puede usar esos fondos como considere oportuno, aunque los programas de armas de destrucción masiva son una prioridad. Lee comparó las cifras: las exportaciones norcoreanas en 2025 ascendieron a 470 millones de dólares, frente a los 6.300 millones del robo a Binance. Pyongyang ha rechazado reiteradamente las acusaciones internacionales sobre su participación en ciberataques.

Binance ha reservado más de 6.340 millones de dólares para cubrir las pérdidas con recursos propios y fondos de protección, y asegura haber repuesto ya el 95 % de los activos sustraídos. La firma ha congelado unos 3.000 millones de dólares de los fondos robados, aunque la pérdida definitiva aún se desconoce.

Para Donostia-San Sebastián, se trata de una noticia de ámbito internacional que ilustra los riesgos de la economía digital para usuarios y plataformas de cualquier lugar, y que puede interesar a quienes usan criptomonedas o siguen la actualidad sobre ciberseguridad.

Información elaborada a partir de Noticias de Gipuzkoa.