- Los hackers norcoreanos robaron 7.400 millones de dólares en criptomonedas en 2026, el 85% de los robos globales de criptomonedas.
- Los hackers se dirigen a empleados, claves privadas y sistemas internos en lugar de explotar el código blockchain.
- Los inversores pueden reducir riesgos con monederos de hardware, 2FA, dispositivos seguros y controles cuidadosos de transacciones.
Los hackers norcoreanos robaron alrededor de 7.400 millones de dólares en criptomonedas en 2026, representando el 85% de todas las criptomonedas robadas en hackeos este año hasta octubre de 2026.
La empresa de inteligencia blockchain TRM Labs compartió este hallazgo en un informe del viernes que también incluye el incidente de Binance del 29 de octubre, en el que hackers robaron unos 6.360 millones de dólares.
El incidente elevó las pérdidas totales de hacking cripto a un récord de 8.700 millones de dólares este año. Corea del Norte también fue responsable del 63% de las criptomonedas robadas en 2025 y de alrededor del 60% de todas las cripto robadas en los últimos cinco años.
Pero la mayor preocupación no es solo cuánto dinero roban los hackers, sino cómo lo hacen.
TRM Labs descubrió que los hackers norcoreanos a menudo evitan atacar directamente el código blockchain. En su lugar, atacan empleados, claves privadas, servidores de la empresa y sistemas de seguridad que controlan el acceso a los fondos cripto.
Cómo los hackers norcoreanos roban criptomonedas
Antes del incidente de Binance, alrededor del 76% del dinero robado por los hackers norcoreanos provenía de ataques de infraestructura. Tras incluir el incidente de Binance, esa cifra aumentó al 88%.
Esto es diferente de los ataques tradicionales de contratos inteligentes, donde los hackers encuentran debilidades en el código blockchain y las explotan para robar fondos.
Desde 2022, los ataques a contratos inteligentes han representado el 49% de los incidentes de hackeo registrados entre todos los atacantes, pero solo el 15% del dinero total robado.
Corea del Norte ha utilizado solo 13 exploits de código en 100 incidentes de hackeo vinculados al país. Estos exploits representaron solo alrededor del 1% de sus fondos robados.
Un método que TRM llama «Code to Custody» consiste en engañar a empleados o desarrolladores de criptomonedas para que instalen software malicioso.
El ataque suele comenzar con un reclutador o inversor falso contactando con un desarrollador o empleado de cripto. Luego convencen al objetivo para que descargue una prueba de codificación u otro archivo que contenga malware.
Una vez instalado, el malware puede robar credenciales de acceso a la nube, claves de seguridad y tokens de acceso a la nube. Los hackers pueden usar estos datos para acceder a los sistemas de la empresa y acceder a las herramientas que aprueban transacciones criptográficas.
En otros casos, los hackers atacan directamente los sistemas internos de la empresa en lugar de atacar a los empleados.
Por ejemplo, durante el incidente de KelpDAO, TRM informó que los atacantes comprometieron dos nodos RPC internos y inundaron los nodos externos con tráfico.
En el incidente de Binance, los hackers usaron 50 autorizaciones de transacciones preaprobadas en Ethereum y accedieron al sistema de firma de carteras calientes del exchange a través de múltiples blockchains.
Estos ataques demuestran que incluso las plataformas cripto con código blockchain seguro no son completamente seguras.
Cómo los hackers mueven cripto robada
Según TRM Labs, los hackers norcoreanos utilizan varios métodos para ocultar cripto robada. Primero, dividen los fondos robados entre varias carteras nuevas. También utilizan un método llamado peel chains, en el que envían repetidamente cantidades menores de dinero a diferentes monederos.
Después, intercambian la criptomoneda robada por otros activos o la trasladan entre diferentes blockchains usando intercambios descentralizados y puentes criptográficos.
Por ejemplo, tras los hackeos de Bybit y KelpDAO, los atacantes usaron THORChain para mover grandes cantidades de fondos robados y convertirlos en Bitcoin.
Los hackers también utilizan servicios de mezcla para dificultar a los investigadores rastrear de dónde proviene y a dónde va el dinero.
Finalmente, algunos de los fondos robados llegan a brókers, intercambios más pequeños y otros servicios que ayudan a convertir las criptomonedas en efectivo.
El incidente de Binance ha tomado un camino ligeramente diferente. TRM descubrió que el atacante vendió algunos activos robados a través de creadores de mercado y contratos de trading. El atacante también pidió dinero prestado en Aave y JustLend, utilizando activos robados como garantía.
Según la actualización de TRM del 30 de octubre, el atacante aún controlaba más de 420.000 ETH y 18.270 BTC, valorados aproximadamente en 2.400 millones de dólares.
Síguenos en X para actualizaciones en tiempo real sobre criptomonedas.
Cómo se congelaron 2.700 millones de dólares del robo
de Binance A pesar del tamaño del robo de Binance, las empresas de stablecoins y otras plataformas cripto lograron impedir que una gran parte de los fondos robados se moviera. A las 00:30 UTC del 30 de octubre, aproximadamente 2.700 millones de dólares, o el 42% de los fondos robados, habían sido congelados.
Esto es cuánto congeló cada empresa u organización:
- Ancla: Aproximadamente 1.770 millones de dólares en USDT.
- Círculo: Aproximadamente 825 millones en USDC.
- Onda: 40,5 millones de RLUSD.
- World Liberty Financial: 27,8 millones de dólares en 1 USD.
- Consejo de Seguridad Arbitrum: Aproximadamente 30 millones de dólares.
La razón por la que algunos fondos robados pueden ser congelados mientras que otros no se deben al tipo de criptomoneda involucrada.
Las stablecoins como USDT y USDC están controladas por empresas que las emiten. Estas empresas pueden congelar tokens vinculados a actividades sospechosas. Los exchanges de criptomonedas también pueden bloquear depósitos de monederos relacionados con robos.
Bitcoin y Ethereum son diferentes. No tienen una empresa central que pueda congelar los fondos de los usuarios individuales. Esto significa que, una vez que los hackers intercambian stablecoins robadas por Bitcoin o ETH, recuperar o congelar el dinero se vuelve mucho más difícil.
Por eso es tan importante la acción rápida y la cooperación entre investigadores de blockchain, exchanges y empresas cripto.
Cómo proteger tu cartera cripto y tu cuenta de intercambio
A medida que aumentan los ataques a la infraestructura cripto, los inversores deben ir más allá de la seguridad de los contratos inteligentes para proteger sus activos frente al phishing, la toma de control de cuentas y dispositivos comprometidos.
Aquí tienes siete medidas prácticas de seguridad:
- Protege tu frase semilla y tus claves privadas. Nunca las compartas con nadie ni las introduzcas en sitios web accesibles a través de enlaces no solicitados. Los equipos de soporte legítimos nunca te pedirán la frase de recuperación.
- Usa una cartera hardware. Mantén las tenencias a largo plazo fuera de línea y evita almacenar todos tus activos en carteras calientes conectadas a aplicaciones cotidianas.
- Activa la autenticación en dos pasos. Utiliza una app de autenticación o una clave de seguridad hardware en lugar de SMS siempre que sea posible. Activa alertas de retirada, listas de permisos y de acceso.
- Cuidado con ofertas de trabajo falsas y oportunidades de inversión. Evita descargar archivos desconocidos, ejecutar código de desconocidos o abrir repositorios y paquetes de software sospechosos.
- Mantén actualizados los dispositivos y el software de la cartera. Instala actualizaciones de seguridad, descarga aplicaciones de fuentes oficiales y evita extensiones sospechosas del navegador.
- Separa tus posiciones en criptomonedas. Utiliza diferentes carteras para almacenamiento a largo plazo, transacciones diarias y aplicaciones descentralizadas para limitar posibles pérdidas.
- Verifica cada transacción. Consulta las direcciones de las carteras, los importes de las transacciones y los permisos antes de firmar. Ten cuidado con las aprobaciones de tokens desconocidos.
El problema del robo de criptomonedas en Corea del Norte crece
El último incidente de Binance demuestra cómo los atacantes con acceso a infraestructuras críticas de firma pueden robar sumas enormes.
Aunque los inversores deben proteger sus carteras y dispositivos, las bolsas y las empresas cripto también deben reforzar los controles internos de acceso, monitorizar los sistemas de firma, verificar empleados y contratistas, y responder rápidamente ante actividades sospechosas.
Con operaciones vinculadas a Corea del Norte representando aproximadamente el 85% del valor del robo de criptomonedas en 2026, las prácticas de seguridad más estrictas en toda la industria son más importantes que nunca.
Suscríbete a nuestro canal de YouTube para las últimas noticias sobre criptomonedas.
Relacionado: ¿Quién está detrás del hackeo de Binance de 6.300 millones de dólares? Chainalysis, ZachXBT apuntan a Corea del Norte
Disclaimer: The information presented in this article is for informational and educational purposes only. The article does not constitute financial advice or advice of any kind. Coin Edition is not responsible for any losses incurred as a result of the utilization of content, products, or services mentioned. Readers are advised to exercise caution before taking any action related to the company.
