Corea del Norte arrestó a un grupo de exhackers militares acusados de vulnerar dos bancos estatales del país y lavar los fondos robados mediante criptomonedas, según un informe de Daily NK. La afirmación no pudo ser verificada de forma independiente.

Los arrestos habrían ocurrido la noche del 12 de julio, cuando agentes de la Agencia Nacional de Inteligencia allanaron una casa segura en la capital. Según la fuente citada en el informe, los agentes encontraron a los sospechosos frente a sus computadoras mientras estaban en proceso de lavar cientos de millones de dólares. Las autoridades confiscaron teléfonos celulares desechables y otros equipos cuyo valor se estimó en cientos de miles de dólares.

Tras la redada, oficiales armados aislaron la sede del Foreign Trade Bank y el centro informático del Chosun Central Bank, el banco estatal responsable de emitir la moneda local de Corea del Norte. La medida bloqueó el acceso externo a las instalaciones. La fuente también dijo que vehículos equipados para detectar señales de teléfonos móviles recorrieron Pyongyang en busca de señales de radio no autorizadas.

El informe señaló que los arrestos estuvieron vinculados con el hallazgo de irregularidades en las aprobaciones de transferencias en moneda extranjera y direcciones IP extranjeras sospechosas. El énfasis en las aprobaciones bancarias, el acceso a redes externas y las comunicaciones no autorizadas indica que las autoridades trataron el caso tanto como una vulneración financiera como un asunto de seguridad interna, de acuerdo con los detalles descritos en el informe.

Exintegrantes cibernéticos acusados de usar herramientas estatales contra el sistema

Según la fuente, los funcionarios se alarmaron especialmente porque los presuntos cabecillas eran personal dado de baja de una unidad cibernética de la Oficina General de Reconocimiento e Inteligencia, la agencia de inteligencia militar de Corea del Norte. Los individuos habrían participado en operaciones en el extranjero antes de dejar la unidad.

Después de ser dados de baja, los exintegrantes cibernéticos presuntamente reclutaron a jóvenes especialistas técnicos de la Universidad Tecnológica Kim Chaek y de la Universidad de Ciencias de Pyongyang. Juntos formaron una red clandestina destinada a desviar fondos sin conocimiento del aparato de seguridad estatal, según el informe.

La fuente dijo que el motivo fue el beneficio personal y no una oposición política o ideológica. Ese detalle hizo que el caso fuera inusual porque supuestamente implicó que las propias capacidades cibernéticas de Corea del Norte se usaran contra su sistema financiero interno. Si se confirma, el caso agregaría una dimensión interna poco frecuente a las operaciones cibernéticas más conocidas del país: personal entrenado para actividades en el extranjero que presuntamente utilizó métodos técnicos y de lavado similares fuera del control oficial. Un funcionario fue citado diciendo que, más allá de las medidas disciplinarias estándar, las familias de los involucrados tendrían que vivir con miedo permanente porque el castigo “will be hard for the entire family line to survive.”

El método presuntamente utilizado se parecía a la forma en que, según se informa con frecuencia, hackers patrocinados por el Estado lavan ganancias de criptomonedas a través de China. La red transfirió divisas y fondos pertenecientes a empresas comerciales estatales en pequeños lotes desde cuentas bancarias internas hacia billeteras de criptomonedas en el extranjero, de acuerdo con el informe.

Luego, los activos digitales se cambiaron por yuanes chinos y dólares estadounidenses mediante corredores de exchanges de criptomonedas en China. Las transferencias de efectivo físico se realizaron a través de intermediarios locales en las ciudades fronterizas de Sinuiju, en la provincia de Pyongan del Norte, y Hyesan, en la provincia de Ryanggang. Los participantes presuntamente utilizaron mensajería cifrada, teléfonos móviles no registrados y dispositivos de comunicación satelital fabricados en China para ocultar sus identidades.

Corea del Norte figura como perpetrador y víctima

El incidente reportado es notable porque Corea del Norte es descrita con mayor frecuencia como perpetradora en casos de robo y lavado de criptomonedas. Según datos de TRM Labs, hackers patrocinados por Estados representaron el 76% de todo el valor robado en asaltos cripto hasta abril de 2026, o aproximadamente $577 millones. La mayor parte de ese total provino de dos operaciones: un exploit de $285 millones el 1 de abril y un exploit de $292 millones que involucró a KelpDAO el 18 de abril.

TRM ha estimado el robo acumulado de criptomonedas del régimen en más de $6 mil millones, incluidos fondos retirados del contrato inteligente comprometido de Drift Protocol, y alrededor de $6 mil millones en total desde 2017. La firma de inteligencia blockchain Chainalysis también dijo que hackers norcoreanos robaron una cifra récord de $2 mil millones en criptomonedas durante el último año fiscal.

Una coalición multinacional que monitorea las sanciones contra Corea del Norte concluyó que operadores chinos de divisas extrabursátiles desempeñaron un papel crucial en la conversión en efectivo de las ganancias en criptomonedas obtenidas por hackers norcoreanos. El presunto esquema criminal descrito en el informe más reciente sugiere un uso similar de intermediarios chinos, por lo que la presunta participación de corredores, transferencias de efectivo en ciudades fronterizas y equipos de comunicación es central para entender el caso.