La criptoindustria tiene un problema de hackeos. Y cada vez más, ese problema se remonta a Pionyang.

Los hackeos sospechosos vinculados a Corea del Norte representaron casi el 89% de las pérdidas por ataques informáticos en criptomonedas reportadas en lo que va de 2026, según datos publicados por la firma de análisis de blockchain Chainalysis el 30 de octubre de 2026. En 2021, esa participación era de apenas el 15%. Las pérdidas promedio por ataque también se han más que triplicado desde 2021, lo que subraya que las operaciones atribuidas a la RPDC impulsan ahora la abrumadora mayoría de las criptomonedas robadas.

Esa concentración es lo que distingue a 2026 para la industria: cuando un solo actor vinculado a un Estado representa la mayoría de las pérdidas reportadas, la planificación de seguridad de los exchanges y el seguimiento de incidentes giran cada vez más en torno a un perfil de amenaza único y bien documentado, en lugar de un campo difuso de atacantes.

Las cifras detrás del aumento

Chainalysis rastreó las pérdidas reportadas por hackeos de criptomonedas desde 2021 hasta el 29 de octubre de 2026. En ese período, las pérdidas totales reportadas ascendieron a un estimado de USD 22.340 millones. Los hackeos atribuidos a la RPDC representaron un estimado de USD 13.240 millones de ese total, lo que equivale a cerca del 59% de todas las pérdidas reportadas en el período.

La cifra más reveladora puede ser el tamaño de cada ataque. La pérdida promedio por incidente atribuido a la RPDC fue de USD 50,65 millones en 2021, según Chainalysis. En lo que va de 2026, ese promedio ascendió a USD 185,65 millones, lo que hace que cada ataque cueste más de tres veces lo que costaba hace cinco años.

En conjunto, los datos apuntan a menos ataques pero de mayor escala, en lugar de una avalancha de ataques pequeños. La concentración de pérdidas en unos pocos eventos importantes, más que un aumento generalizado del volumen de hackeos, sugiere un enfoque deliberado en objetivos de alto valor. También significa que incidentes individuales pueden alterar por sí solos los totales anuales, una dinámica visible en los dos ataques de 2026 que se detallan a continuación.

Los grandes golpes de 2026

Dos incidentes marcan los totales del año. El mayor es un hackeo a Binance el 29 de octubre de 2026, con pérdidas estimadas en unos USD 6.300 a 6.400 millones. Antes, en septiembre de 2026, un exploit en Bitget provocó una pérdida de USD 387 millones.

Ambos incidentes han sido vinculados a TraderTraitor, un grupo cibernético norcoreano asociado a una serie de ataques de alto valor.

Las técnicas empleadas no son rompimientos de código por fuerza bruta. Los ataques han recurrido a métodos sofisticados como la ingeniería social, que ataca a las personas en lugar del software, y el lavado multim链, que mueve los fondos robados a través de varias blockchains para ocultar el rastro. Esos puntos de entrada se encuentran en operaciones y personal, no solo en el código, una característica recurrente de los incidentes atribuidos al grupo hasta ahora.

Una segunda opinión de TRM Labs

Chainalysis no es la única firma que rastrea esta tendencia. La empresa de análisis rival TRM Labs estima la participación de Corea del Norte en el valor total de los hackeos de 2026 en torno al 85%.

TRM Labs sitúa el robo acumulado de criptomonedas del régimen desde 2017 en aproximadamente USD 12.800 a 13.500 millones. La firma estima que USD 7.400 millones de esa cifra fueron robados solo en lo que va de 2026.

Las dos firmas utilizan métodos y ventanas de tiempo diferentes, por lo que sus cifras no coinciden exactamente. La dirección, sin embargo, es la misma: ambas muestran que la actividad vinculada a Corea del Norte domina el robo de criptomonedas este año. Para quienes evalúan los números, esa convergencia independiente es el contexto clave: los totales principales varían según la metodología, pero el hallazgo central está corroborado en dos conjuntos de datos separados.

Cómo llegamos hasta aquí

Atrás quedó 2021, cuando los hackeos vinculados a Corea del Norte eran una amenaza entre muchas. Los datos de Chainalysis sitúan su participación en las pérdidas de ese año en el 15%, lo que significa que la mayoría de las criptomonedas robadas fueron obra de otros atacantes.

Grupos como TraderTraitor se han convertido desde entonces en nombres recurrentes en los informes de brechas de seguridad. El patrón ha sido consistente: apuntar a plataformas grandes, explotar puntos de acceso humano y luego lavar las ganancias a través de múltiples redes.

Con los totales de fin de año aún pendientes, las cifras a seguir son las próximas actualizaciones de Chainalysis y TRM Labs, tanto para ver si la concentración de 2026 se mantiene hasta diciembre como para observar cómo la metodología de cada firma contabiliza los incidentes de Binance y Bitget en los totales finales.