Hackeos vinculados a Corea del Norte representan el 89% del robo de criptomonedas en 2026, según Chainalysis
Datos de Chainalysis publicados el 30 de octubre atribuyen casi el 89% de las pérdidas por hackeos de criptomonedas reportadas en 2026 a presuntas operaciones norcoreanas, frente al 15% de 2021. TRM Labs estima la cuota en torno al 85%, y ambas firmas vinculan el mayor robo reciente, la brecha de Binance por 6.300 millones de dólares, con el grupo TraderTraitor.
Escrito por la redacción de IA de CoinArticle · a partir de 2 fuentes citadas. Cómo trabajamos
La magnitud del cambio de peso
Los hackeos con presunta vinculación con Corea del Norte representaron casi el 89% de las pérdidas reportadas por hackeos de criptomonedas en lo que va de 2026, según la firma de análisis blockchain Chainalysis, que publicó las cifras el 30 de octubre con datos hasta el 29 de octubre. En 2021 esa proporción era del 15%. En el periodo completo, desde 2021 hasta el 29 de octubre de 2026, Chainalysis calcula las pérdidas totales reportadas en 22.340 millones de dólares, de las cuales 13.240 millones de dólares, alrededor del 59%, se atribuyen a presuntas operaciones de la RPDC.
La firma rival TRM Labs sitúa la cuota de Corea del Norte en el valor de los hackeos de 2026 en torno al 85%, una cifra que difiere de la de Chainalysis porque ambas empresas utilizan metodologías y ventanas temporales distintas. TRM estima el robo acumulado del régimen desde 2017 entre 12.800 y 13.500 millones de dólares, con 7.400 millones de dólares robados solo en 2026. Ambas series de datos apuntan en la misma dirección, aunque no coinciden exactamente.
Menos ataques, botines mayores
Chainalysis indica que la pérdida media por incidente con presunta vinculación con la RPDC pasó de 50,65 millones de dólares en 2021 a 185,65 millones de dólares en lo que va de 2026, un múltiplo de alrededor de 3,7. La firma interpreta este dato como un cambio hacia menos golpes, pero de mayor envergadura, y no como un aumento del volumen de hackeos, lo que a su juicio refleja una selección deliberada de plataformas de alto valor.
En su evaluación de 2025, Chainalysis había estimado los robos norcoreanos de ese año en 2.020 millones de dólares, un 51% más que en 2024 pese a un menor número de ataques, y un total acumulado de 6.750 millones de dólares hasta 2025. La brecha de Bybit de febrero de 2025 por sí sola representó 1.500 millones de dólares de esa actividad.
Los incidentes de Binance y Bitget
El mayor evento individual del conjunto de datos es la brecha de Binance del 29 de octubre. Binance ha estimado el importe afectado en 6.300 millones de dólares y afirma haber reservado más de 6.340 millones de dólares para reponer los activos afectados, con recompras de altcoins robadas en curso utilizando Bitcoin, Ethereum y stablecoins. TRM Labs valora las transferencias en 6.360 millones de dólares y ha rastreado las salidas a través de 10 blockchains. Chainalysis atribuye el robo a TraderTraitor, citando la mezcla de activos robados de Binance con fondos del exploit contra Bitget de septiembre de 2026, que anteriormente se había atribuido a actores norcoreanos. TRM también atribuye el ataque a TraderTraitor con alta confianza, basándose en inteligencia on-chain y off-chain.
Según TRM, los preparativos comenzaron al menos 36 horas antes del robo e incluyeron pequeños retiros de Tornado Cash, el despliegue de código de ataque y ensayos con billeteras. Chainalysis describe miles de transacciones posteriores en las que los fondos circularon repetidamente entre direcciones, un patrón que, según la firma, sugiere una distribución automatizada. Los atacantes también trasladaron 500 millones de dólares en stablecoins para eludir congelaciones, de los cuales 325 millones de dólares se cambiaron por 285 millones de dólares en ETH en unos 20 minutos.
Método y contexto diplomático
Las técnicas descritas dependen menos de romper código que de la ingeniería social, incluida la suplantación de ejecutivos y los intentos de engañar a firmantes legítimos para que aprueben transacciones maliciosas, junto con el blanqueo multicadena. Chainalysis también describe a trabajadores de TI infiltrados dentro de servicios de criptomonedas.
Las conclusiones llegan mientras Pyongyang rechaza las sanciones internacionales dirigidas a sus ingresos y a sus programas de armamento. En un comunicado de KCNA del 31 de octubre, un portavoz no identificado del ministerio de Asuntos Exteriores norcoreano rechazó un impulso multinacional para hacer cumplir dichas sanciones.
Por qué importa
Para los traders
Las brechas concentradas en exchanges pueden provocar fuertes volatilidades a corto plazo en las plataformas y tokens afectados, por lo que conviene seguir de cerca los flujos de activos relacionados con Binance y las divulgaciones de reservas.
Para los inversores
Un cambio estructural hacia ataques de alto valor y vinculados a Estados eleva la prima de riesgo de la custodia centralizada y puede empujar a las instituciones hacia estándares de seguridad más exigentes.
Para los desarrolladores
La infraestructura de firma, las autorizaciones prefirmadas y las defensas contra la ingeniería social merecen ahora tanta atención de diseño como las auditorías de contratos inteligentes.
Este artículo es solo informativo y no constituye asesoramiento financiero. Lee el aviso legal completo.
