Las autoridades de Corea del Norte habrían arrestado a un grupo de exoperadores cibernéticos estatales y especialistas en TI acusados de hackear dos bancos estatales y lavar fondos robados mediante criptomonedas.

Según el medio surcoreano Daily NK, que informó sobre los arrestos el jueves citando a una fuente anónima en Pyongyang, el grupo presuntamente vulneró las redes internas del banco central de Corea del Norte y del Foreign Trade Bank. Se afirma que los sospechosos convirtieron fondos estatales robados en criptomonedas antes de lavarlos a través de brokers con sede en China, una ruta que investigadores de la ONU y firmas de ciberseguridad han documentado previamente como un canal común para mover ganancias ilícitas de criptomonedas norcoreanas.

Cointelegraph, que informó primero la historia en inglés, señaló que no pudo verificar de forma independiente el relato.

De confirmarse, los arrestos representarían un caso inusual en el que operadores cibernéticos norcoreanos han sido acusados de atacar las instituciones financieras de su propio gobierno. El banco central de Corea del Norte, conocido formalmente como el Central Bank of the Democratic People's Republic of Korea, funciona como la principal autoridad monetaria del país, emitiendo moneda y administrando cuentas estatales dentro de una economía en gran medida basada en efectivo y de planificación centralizada. El Foreign Trade Bank opera como la principal institución de Corea del Norte para gestionar transacciones en moneda extranjera y liquidaciones de comercio internacional. El Departamento del Tesoro de EE. UU. sancionó al Foreign Trade Bank en 2013 por su papel en el apoyo a los programas de armas de destrucción masiva de Corea del Norte, lo que en la práctica lo dejó fuera del sistema financiero estadounidense.

Pyongyang es ampliamente acusada por gobiernos internacionales y firmas de ciberseguridad de dirigir grupos de hacking respaldados por el Estado —comúnmente vinculados al Lazarus Group y a otras unidades asociadas con el Reconnaissance General Bureau— para robar a empresas de criptomonedas e instituciones financieras en todo el mundo. Se alega que estas operaciones generan ingresos en divisas fuertes para el régimen limitado por sanciones. En 2024, el Panel de Expertos de las Naciones Unidas informó que actores cibernéticos norcoreanos habían robado un estimado de $3 billion en criptomonedas durante los años anteriores mediante ataques a exchanges, bridges y plataformas de finanzas descentralizadas. Los arrestos reportados, si son precisos, significarían que individuos entrenados dentro de ese mismo aparato cibernético dirigieron sus capacidades hacia adentro, contra la infraestructura financiera estatal, en lugar de contra objetivos extranjeros.

El Buró Federal de Investigaciones de EE. UU. y el Departamento del Tesoro han sancionado a múltiples entidades de hacking norcoreanas por su papel en actividades de robo de criptomonedas y lavado de dinero.

Daily NK es una organización de noticias especializada con sede en Seúl que informa sobre acontecimientos dentro de Corea del Norte usando una red de fuentes dentro del país. La verificación independiente de la información procedente de Corea del Norte sigue siendo extremadamente difícil debido a los estrictos controles del gobierno sobre el acceso extranjero, las comunicaciones y el flujo de información.

Cobertura relacionada de Cointelegraph: Consensys externalizó sin saberlo trabajo de desarrollo a personal norcoreano, y las pérdidas por hackeos vinculados a la RPDC aumentaron 51% interanual.