Corea del Norte abre una nueva billetera cada 25 segundos para lavar el botín de $6.43 mil millones de Binance
Puntos clave
- •Hackers norcoreanos están lavando $6.43 mil millones robados de Binance a un ritmo automatizado de aproximadamente una nueva billetera de criptomonedas cada 25 segundos.
- •En menos de cuatro días, los fondos robados se han movido a través de aproximadamente 12,000 direcciones de billeteras que abarcan 11 blockchains separadas.
- •La fragmentación de los fondos en miles de direcciones y múltiples redes hace que el rastreo manual sea poco práctico, y requiere análisis on-chain automatizado para reconstruir las transferencias.
- •Debido a que cada transacción se liquida en blockchains públicas, la operación de lavado deja registros permanentes que los analistas pueden seguir examinando incluso mientras la campaña sigue en curso.
- •Funcionarios de las Naciones Unidas y de Estados Unidos han vinculado a unidades cibernéticas norcoreanas, incluido el grupo Lazarus, a algunos de los robos de exchanges más grandes registrados, con fondos que según se dice financian los programas de armas del país.
Corea del Norte abre una nueva billetera cada 25 segundos para lavar el botín de $6.43 mil millones de Binance
Hackers norcoreanos están lavando los $6.43 mil millones robados de Binance a un ritmo automatizado que el análisis on-chain sitúa en aproximadamente una nueva billetera de criptomonedas cada 25 segundos, según un informe de COINOTAG publicado el 2 de noviembre de 2026.
La velocidad de la operación es llamativa: en menos de cuatro días, el atacante ha movido los fondos robados a través de aproximadamente 12,000 direcciones de billeteras en 11 blockchains. La creación casi continua de direcciones nuevas apunta a un proceso de lavado en gran parte automatizado, con activos rápidamente dispersos en múltiples redes de maneras que complican los esfuerzos por rastrear su movimiento. Fragmentar los fondos en miles de direcciones —y en 11 redes separadas en lugar de un solo ledger— multiplica la cantidad de transferencias que los investigadores deben reconstruir, un ritmo de rotación que la revisión manual no puede seguir de manera realista y que depende del mismo análisis on-chain automatizado detrás de la estimación de 25 segundos. Las cifras son una instantánea de una campaña que aún estaba en curso al momento de la publicación, pero el rastro en sí es duradero: dado que cada salto se liquida en una blockchain pública, cada movimiento deja un registro permanente que los analistas pueden seguir examinando.
Las unidades cibernéticas vinculadas a Corea del Norte han sido señaladas durante años por investigadores de las Naciones Unidas y autoridades de Estados Unidos como responsables de algunos de los robos de exchanges de criptomonedas más grandes registrados, incluidas operaciones atribuidas a grupos ampliamente conocidos como el grupo Lazarus. El robo de activos digitales se ha convertido en una fuente reconocida de ingresos para el país sancionado —fondos que funcionarios de las Naciones Unidas y de Estados Unidos han dicho ayudan a financiar sus programas de armas— y la escala de los incidentes individuales ha crecido en los últimos años.
Este contenido fue publicado por primera vez en COINOTAG.
