Un nuevo informe revela el alarmante alcance de los hackers de criptomonedas de Corea del Norte
Un nuevo informe revela que Corea del Norte ha robado $2.8B en criptomonedas desde 2024, utilizando un sofisticado proceso de lavado de nueve pasos para convertir los activos en dinero fiduciario a través de intermediarios en China y Rusia.
Según un informe publicado por el Multilateral Sanctions Monitoring Team (MSMT), los hackers vinculados a Corea del Norte robaron la asombrosa cifra de 2.83 mil millones de dólares en activos virtuales entre 2024 y septiembre de 2025.
El informe enfatiza que Pyongyang no solo sobresale en el robo, sino que también posee métodos sofisticados para liquidar las ganancias ilícitas.
Los ingresos por hackeo financian un tercio de la moneda extranjera del país
El MSMT es una coalición multinacional de 11 países, incluidos Estados Unidos, Corea del Sur y Japón. Fue establecido en octubre de 2024 para apoyar la implementación de las sanciones del Consejo de Seguridad de la ONU contra Corea del Norte.
Según el MSMT, los 2.83 mil millones de dólares robados desde 2024 hasta septiembre de 2025 representan una cifra crítica.
“Los ingresos obtenidos por Corea del Norte a través del robo de activos virtuales en 2024 representaron aproximadamente un tercio del total de ingresos en moneda extranjera del país”, señaló el equipo.
La escala del robo se ha acelerado dramáticamente, con 1.64 mil millones de dólares robados solo en 2025, lo que representa un aumento de más del 50% respecto a los 1.19 mil millones de dólares sustraídos en 2024, a pesar de que la cifra de 2025 no incluye el último trimestre.
El hackeo de Bybit y el sindicato TraderTraitor
El MSMT identificó el hackeo en febrero de 2025 al exchange global Bybit como un factor clave en el aumento de ingresos ilícitos en 2025. El ataque fue atribuido a TraderTraitor, una de las organizaciones de hacking más sofisticadas de Corea del Norte.
La investigación reveló que el grupo recopiló información relacionada con SafeWallet, el proveedor de wallets multifirma utilizado por Bybit. Luego obtuvieron acceso no autorizado mediante correos electrónicos de phishing.
Utilizaron código malicioso para acceder a la red interna, disfrazando las transferencias externas como movimientos internos de activos. Esto les permitió tomar el control del contrato inteligente de la cold wallet.
El MSMT señaló que, en los principales hackeos de los últimos dos años, Corea del Norte suele preferir atacar a proveedores de servicios de terceros conectados a los exchanges, en lugar de atacar directamente a los exchanges.
El mecanismo de lavado de nueve pasos
El MSMT detalló un meticuloso proceso de lavado de nueve pasos que Corea del Norte utiliza para convertir los activos virtuales robados en moneda fiduciaria:
1. Los atacantes intercambian los activos robados por criptomonedas como ETH en un Decentralized Exchange (DEX).
2. ‘Mezclan’ los fondos utilizando servicios como Tornado Cash, Wasabi Wallet o Railgun.
3. Convierten ETH a BTC a través de servicios de puente.
4. Mueven los fondos a una cold wallet después de pasar por cuentas de exchanges centralizados.
5. Dispersan los activos a diferentes wallets tras una segunda ronda de mezcla.
6. Intercambian BTC por TRX (Tron) utilizando puentes y operaciones P2P.
7. Convierten TRX a la stablecoin USDT.
8. Transfieren el USDT a un bróker Over-the-Counter (OTC).
9. El bróker OTC liquida los activos en moneda fiduciaria local.
Red global facilita la conversión a efectivo
La etapa más desafiante es convertir las criptomonedas en moneda fiduciaria utilizable. Esto se logra utilizando brókers OTC y compañías financieras en países terceros, incluidos China, Rusia y Camboya.
El informe nombró a individuos específicos. Entre ellos se encuentran los ciudadanos chinos Ye Dinrong y Tan Yongzhi de Shenzhen Chain Element Network Technology y el trader P2P Wang Yicong.
Supuestamente cooperaron con entidades norcoreanas para proporcionar identificaciones fraudulentas y facilitar el lavado de activos. También se implicó a intermediarios rusos en la liquidación de aproximadamente 60 millones de dólares del hackeo a Bybit.
Además, Huione Pay, un proveedor de servicios financieros perteneciente al grupo camboyano Huione Group, fue utilizado para el lavado de dinero.
“Un ciudadano norcoreano mantuvo una relación personal con asociados de Huione Pay y cooperó con ellos para convertir en efectivo activos virtuales a finales de 2023”, declaró el MSMT.
El MSMT expresó su preocupación al gobierno de Camboya en octubre y diciembre de 2024 respecto a las actividades de Huione Pay apoyando a hackers cibernéticos norcoreanos designados por la ONU. Como resultado, el Banco Nacional de Camboya se negó a renovar la licencia de pagos de Huione Pay; sin embargo, la empresa continúa operando en el país.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
Bitcoin entra en la etapa final de desapalancamiento mientras el OI cae a $29B: ¿tocará fondo BTC pronto?
El aliado de Powell marca una postura clave: ¿es probable que el recorte de tasas en diciembre se convierta en un giro?
Existen discrepancias dentro de la Reserva Federal respecto a un recorte de tasas en diciembre, pero las expectativas del mercado se han inclinado hacia el apoyo a una reducción de tasas debido al deterioro del mercado laboral y las declaraciones de altos funcionarios. Los economistas consideran que la Reserva Federal podría tomar medidas para hacer frente a la debilidad económica, aunque las diferencias internas se centran en el grado de relajación de la política, la interpretación de la inflación y las contradicciones entre el empleo y el consumo. Resumen generado por Mars AI. Este resumen ha sido generado por el modelo Mars AI y la precisión y completitud de su contenido todavía están en proceso de mejora.
MSTR será "excluida" del índice, el informe de JPMorgan resulta "involuntariamente afectado", la comunidad cripto clama por "boicot"
JPMorgan advirtió en un informe que, si MicroStrategy es finalmente excluida, podría desencadenar una venta forzada por un valor de hasta 2.8 billions de dólares.
Observación semanal del mercado cripto (11.17-11.24): el mercado sigue cayendo, pero el aumento de las expectativas de recorte de tasas podría impulsar una recuperación.
La reversión de las expectativas de recorte de tasas por parte de la Reserva Federal ha provocado una fuerte volatilidad en el precio de BTC, el mercado ha estado en un estado de miedo extremo durante 12 días consecutivos, los fondos de ETF continúan saliendo, el mercado de altcoins está deprimido y el entusiasmo de los inversores por operar ha disminuido.
En tendencia
MásPrecios de las criptos
Más
