Correo de los Viernes - Corea del Norte y el mayor robo de la historia

Corea del Norte y el mayor robo de la historia

Viernes 6 de noviembre de 2026. Lectura: 5'

Un ataque informático contra Binance permitió sustraer más de 6.300 millones de dólares en apenas minutos. El FBI atribuyó la operación al régimen de Kim Jong-un. Detrás del espectacular golpe aparece una realidad inquietante: el delito cibernético convertido en una fuente de financiamiento estatal y en un instrumento para eludir las sanciones internacionales.

El pasado 29 de octubre se produjo el mayor robo de criptomonedas de la historia y uno de los mayores delitos financieros jamás registrados. En una operación coordinada, piratas informáticos consiguieron sustraer de Binance, la mayor plataforma mundial de intercambio de criptoactivos, unos 6.340 millones de dólares. La mayor parte del dinero desapareció de sus billeteras digitales en apenas 20 minutos.

La magnitud del golpe ya resultaba extraordinaria, pero su dimensión geopolítica es todavía más inquietante. El 31 de octubre, el FBI estadounidense confirmó que los responsables pertenecen a TraderTraitor, una organización de ciberdelincuentes vinculada al régimen comunista de Corea del Norte.

No se trata, pues, de delincuentes comunes que procuran enriquecerse mediante sus conocimientos informáticos. Estamos ante una estructura que opera al servicio de uno de los regímenes más herméticos y represivos del planeta, sometido a sanciones internacionales por sus programas nucleares y misilísticos.

Una operación preparada durante meses

La investigación divulgada por Binance el 3 de noviembre revela una modalidad de infiltración digna de una novela de espionaje.

Todo comenzó en junio, cuando un ingeniero descargó una versión adulterada de una herramienta informática. La empresa detectó la anomalía y adoptó medidas de seguridad, pero los atacantes ya habían obtenido información sobre el personal encargado de administrar las billeteras digitales.

En setiembre, otro ingeniero recibió una atractiva propuesta laboral. Participó en entrevistas virtuales con supuestos responsables de una empresa que, en realidad, era ficticia. Como parte del proceso de selección, le solicitaron completar una prueba técnica que contenía un programa malicioso.

En octubre, los atacantes utilizaron el acceso obtenido y una herramienta interna de inteligencia artificial para comprometer otros equipos y conseguir las autorizaciones necesarias para operar sobre los activos.

Finalmente, el 29 de octubre ejecutaron el golpe. No necesitaron vulnerar los principios matemáticos que protegen las criptomonedas. Consiguieron algo mucho más sencillo de explicar, aunque extraordinariamente complejo de realizar: que los propios mecanismos de autorización de Binance ejecutaran las transferencias fraudulentas.

La empresa reconoció que durante 2026 había detectado y bloqueado 57 posibles ataques vinculados con Corea del Norte. El número permite apreciar tanto la persistencia de estas organizaciones como la magnitud de los recursos que destinan a sus operaciones.

Una industria del delito al servicio del régimen

El antecedente inmediato había ocurrido en febrero de 2025, cuando otro ataque atribuido por el FBI a Corea del Norte permitió robar unos 1.500 millones de dólares de la plataforma Bybit.

Sin embargo, aquel episodio parece modesto frente a las dimensiones del actual.

Según la firma especializada TRM Labs, desde 2017 las organizaciones informáticas vinculadas con Corea del Norte han sustraído aproximadamente 12.800 millones de dólares en criptomonedas. De ese total, unos 7.400 millones corresponden solamente a 2026.

La misma investigación estima que los grupos norcoreanos fueron responsables del 85% del valor de las criptomonedas robadas mediante ataques informáticos en el mundo durante lo transcurrido de este año.

Son cifras que revelan una actividad sistemática, organizada y desarrollada a una escala industrial.

Corea del Norte padece severas restricciones para acceder al sistema financiero internacional. Las sanciones impuestas por las Naciones Unidas y por distintos gobiernos buscan impedir que el régimen obtenga recursos para desarrollar armamento nuclear, misiles balísticos y otros programas militares.

Pero mientras los controles internacionales intentan cerrar las vías tradicionales de financiamiento, el régimen ha encontrado en el universo digital un mecanismo alternativo para obtener recursos extraordinarios.

El problema no termina con el robo. Los activos sustraídos deben ser transformados, transferidos y ocultados mediante complejas operaciones financieras. Los investigadores han identificado el uso de múltiples billeteras, conversiones entre criptomonedas y mecanismos destinados a dificultar el seguimiento del dinero.

En el caso de Binance, la reacción de distintas empresas permitió congelar o interceptar, según el informe del 3 de noviembre, aproximadamente 2.850 millones de dólares. Sin embargo, una parte considerable de los activos permanece bajo control de los atacantes.

Una amenaza que trasciende las criptomonedas

Binance anunció que asumirá las pérdidas con sus propios recursos y que sus clientes no soportarán las consecuencias económicas del ataque. Al 31 de octubre, según la empresa, había repuesto el 98% de los activos afectados, aunque ello no significa que haya recuperado esa proporción del dinero robado.

Pero el aspecto fundamental no es la capacidad de una plataforma privada para responder a una pérdida semejante.

Lo verdaderamente preocupante es que un Estado pueda desarrollar operaciones delictivas internacionales de esta magnitud como parte de su estrategia de supervivencia económica y política.

Durante décadas, la comunidad internacional procuró contener a determinados regímenes mediante sanciones comerciales, restricciones bancarias y controles sobre la circulación de divisas. La ciberdelincuencia patrocinada por Estados introduce una vulnerabilidad nueva y formidable en ese sistema.

También pone de manifiesto que las amenazas a la seguridad internacional ya no se limitan a los ejércitos, los arsenales o las fronteras. Una operación preparada desde computadoras, apoyada en el engaño de empleados y ejecutada mediante sistemas financieros digitales puede producir un daño económico comparable al de grandes operaciones criminales tradicionales, y proporcionar recursos potencialmente utilizables para fines militares.

Sería imprudente afirmar que cada dólar sustraído a Binance terminará financiando armas nucleares. Pero tampoco puede ignorarse la relación que las autoridades estadounidenses han documentado entre las actividades cibernéticas norcoreanas, la evasión de sanciones y el financiamiento del régimen.

El episodio deja, además, una advertencia para todo el sistema financiero: la sofisticación tecnológica no elimina la vulnerabilidad humana. Los atacantes no necesitaron quebrar la criptografía, sino infiltrarse pacientemente en los sistemas y las personas que administraban los fondos.

El mayor robo de criptomonedas de la historia demuestra, en definitiva, que la delincuencia informática ha dejado de ser exclusivamente un problema policial o empresarial. Se ha convertido también en un problema de seguridad internacional.

Y cuando detrás de los delincuentes aparece un Estado como Corea del Norte, la pregunta ya no es solamente cómo impedir el próximo robo, sino cómo evitar que el crimen organizado digital siga proporcionando recursos a uno de los regímenes más peligrosos del mundo.