Los hackers vinculados a Corea del Norte representaron casi el 89% de las pérdidas reportadas por hacks de criptomonedas en 2026, según hallazgos publicados por Chainalysis el 30 de octubre. El hallazgo se produjo tras el robo de aproximadamente 6.300 millones de dólares a Binance en octubre, mientras que Pyongyang rechazó por separado una declaración internacional que pedía un mayor cumplimiento de las sanciones.

La magnitud de las pérdidas por hacks de cripto este año

Las cifras de la empresa incluyen casos reportados hasta el 29 de octubre. De los 22.340 millones de dólares perdidos por hacks de cripto desde 2021, alrededor del 59% —o 13.240 millones de dólares— se atribuye al presunto ciberdelito norcoreano. Los hacks sospechosos vinculados a Corea del Norte representan casi el 89% de las pérdidas reportadas por hacks de cripto hasta ahora este año, frente a una participación del 15% en 2021. La pérdida promedio reportada por hack sospechado vinculado a la RPDC subió de 50,65 millones de dólares en 2021 a 185,65 millones de dólares en lo que va de 2026, aproximadamente 3,7 veces más.

Suspected North Korea-linked hacks account for nearly 89% of reported crypto hack losses so far this year. In 2021, that share was 15%. The average reported loss per suspected DPRK-linked hack rose from $50.65M in 2021 to $185.65M in 2026 YTD, about 3.7x larger. From 2021… pic.twitter.com/zT4nFqqvWK

— Chainalysis (@chainalysis) October 30, 2026 (publicación original)

Chainalysis señaló que estos porcentajes reflejan el valor atribuido a los atacantes, y no la cantidad real de casos ni fallos judiciales. Dado que las cifras cubren solo casos reportados hasta el 29 de octubre, los totales finales de fin de año aún podrían cambiar a medida que se reporten incidentes adicionales.

¿Por qué aumentan las pérdidas por hacks de cripto de Corea del Norte?

Chainalysis estima que el valor promedio de un hack de cripto asociado a Corea del Norte subió a 185,65 millones de dólares en 2026 desde 50,65 millones de dólares en 2021, un aumento de 3,7 veces. La firma estimó anteriormente que el valor de las criptomonedas robadas por hackers norcoreanos fue de 2.020 millones de dólares en 2025, un aumento del 51% respecto a 2024 debido a menos ataques pero de mayor magnitud.

Uno de estos grandes incidentes fue el ataque a Bybit en febrero de 2025, que provocó pérdidas de aproximadamente 1.500 millones de dólares. Según Chainalysis, los tres incidentes cibernéticos más grandes representaron el 69% de las pérdidas de servicios de criptomonedas en 2025.

Los investigadores también describieron estafas de phishing y empleados remotos de TI que intentaban acceder a empresas de cripto. Los privilegios de firma robados pueden permitir a los atacantes retirar fondos sin explotar ninguna vulnerabilidad en el protocolo de blockchain.

Las cifras de este año han estado fuertemente marcadas por el ataque a Binance en octubre, en el que el exchange reportó unos 6.300 millones de dólares en retiros no autorizados.

¿Cómo se rastreó el hack a Binance?

Chainalysis vinculó el hack a TraderTraitor, un actor de amenazas que cataloga como perteneciente a Corea del Norte. La firma dijo haber rastreado el movimiento de fondos desde Binance e identificado vínculos con fondos robados en el hack a Bitget en septiembre, un incidente que la empresa también cree fue realizado por actores que operan desde Corea del Norte. Chainalysis describió esto como su evidencia más sólida hasta la fecha, pero aún no ha determinado cómo el atacante obtuvo la autorización de firma necesaria. Binance no ha publicado su explicación técnica al respecto. (Fuente: Finance Magnates) Cómo el atacante obtuvo esa autorización de firma sigue siendo la principal pregunta sin resolver en el caso.

TRM Labs confirmó de manera independiente que el robo pertenece a TraderTraitor. Su informe del 30 de octubre indicó que un total de 6.360 millones de dólares fue transferido a través de diez redes diferentes en 20 minutos. TRM Labs también determinó que Corea del Norte fue responsable del 85% de las pérdidas por hacks de cripto en 2026.

¿A dónde fueron los activos robados?

Chainalysis señaló que miles de transacciones se movieron de un lado a otro entre direcciones. Estas direcciones comenzaban recibiendo un TRX antes de recibir sumas mayores y volver a enviar los fondos. Según los investigadores, este comportamiento repetitivo indicaba un lavado automatizado tras el hack. Sin embargo, no pudieron determinar quién programó el software ni el método utilizado para la compromisión inicial.

El hacker transfirió 500 millones de dólares en stablecoins a rutas de conversión. En menos de 20 minutos, casi 325 millones de dólares de ellos fueron convertidos en 285 millones de dólares en ETH, mientras que 175 millones de dólares se mantuvieron en billeteras intermediarias.

Los emisores de stablecoins y sus socios de la industria han congelado cerca de 2.800 millones de dólares, según Chainalysis. Una captura anterior de TRM Labs reportó el congelamiento de casi 2.700 millones de dólares, lo que refleja distintos momentos del proceso de reporte. Congelar stablecoins puede impedir su movimiento hasta su conversión. El bitcoin y Ethereum nativos no tienen emisor y por lo tanto no pueden congelarse, lo que hace que el tiempo sea esencial al investigar hacks que involucran estos activos. Si se pueden congelar más fondos robados antes de que se conviertan sigue siendo una pregunta abierta.

¿Por qué Pyongyang rechazó la declaración sobre sanciones?

El 31 de octubre, Corea del Norte rechazó los intentos multilaterales de hacer cumplir sanciones contra sus actividades fuera de sus fronteras. El ministerio de Relaciones Exteriores del país afirmó que las sanciones y la presión no afectarán su política de armamento nuclear, según medios estatales.

Una carta abierta de 11 naciones y la Unión Europea, difundida el 28 de octubre, mencionó a los trabajadores en el extranjero, las operaciones en el ciberespacio y la cooperación militar con Rusia. Instó a los estados miembros de las Naciones Unidas a hacer cumplir las resoluciones del Consejo de Seguridad ya adoptadas. Los signatarios vincularon las políticas de sanciones con la financiación de programas de armas ilícitas.

La carta diplomática no nombró a ninguna de las partes responsables del robo de criptomonedas a Binance. Los hallazgos de Chainalysis y TRM Labs pueden considerarse una atribución investigativa. Por ahora, la atribución del robo de octubre proviene de análisis del sector privado y no de una designación formal por parte de los gobiernos detrás de la carta.