✨︎ Resumen (TL;DR):
- Hackers norcoreanos robaron 643 millones de dólares en criptomonedas durante la primera mitad de 2026.
- La cifra representa el 66.2% de todas las pérdidas globales por hackeos de activos digitales en ese periodo.
- Los robos a gran escala financian aproximadamente el 40% del programa de desarrollo de armas de este régimen.
Grupos de hackers vinculados a Corea del Norte robaron aproximadamente 643 millones de dólares en criptomonedas durante la primera mitad de 2026, una cifra que representa el 66.2% de los fondos de este tipo sustraídos en todo el mundo. De acuerdo con un reporte de la firma de análisis de blockchain TRM Labs, la dictadura asiática consolida su control sobre el cibercrimen global para financiar sus operaciones.
El botín acumulado entre enero y junio equivale a casi dos tercios de los 972 millones de dólares que se perdieron en total por hackeos de criptomonedas en el periodo.
Aunque el ritmo actual es menor que el récord de 2025, cuando los ciberdelincuentes norcoreanos robaron más de 2 mil millones de dólares, TRM Labs descartó que las capacidades tácticas de Pyongyang hayan disminuido.
La mayor parte de los recursos obtenidos en 2026 proviene de golpes masivos y muy específicos. Hasta abril de este año, solo dos hackeos concentraron el 76% de las pérdidas globales. Uno de ellos fue el ataque de 285 millones de dólares contra Drift, una plataforma de finanzas descentralizadas.
El impacto de los golpes a gran escala
Esta concentración de daños en pocos incidentes demuestra la enorme sofisticación de las unidades cibernéticas financiadas por el régimen norcoreano.
Los antecedentes de estos grupos exponen una escala sin precedentes. En febrero de 2025, los hackers norcoreanos ejecutaron el robo de criptomonedas más grande de la historia al extraer 1,500 millones de dólares de la plataforma de intercambio Bybit, una operación que el FBI atribuyó directamente a Pyongyang.
TRM Labs calcula que los grupos vinculados a Corea del Norte han robado casi 3,000 millones de dólares en activos digitales desde 2017.
Ante esta situación, el G7 incluyó por primera vez el robo de criptomonedas por parte de Corea del Norte en su declaración geopolítica conjunta durante la cumbre celebrada el 17 de junio en Évian-les-Bains, Francia. Los mandatarios colocaron este problema al mismo nivel de amenaza que la proliferación nuclear y la guerra en Ucrania.
“Reiteramos la necesidad de abordar de manera conjunta los robos de criptomonedas y los ciberdelitos de Corea del Norte”, declararon los líderes mundiales en el documento oficial.
Anteriormente, un panel de las Naciones Unidas estimó que la actividad cibernética ilegal financia cerca del 40% del programa de desarrollo de armas de Corea del Norte. Con las sanciones internacionales bloqueando sus vías de ingresos tradicionales, el robo de criptomonedas se mantiene como el pilar financiero del régimen.
