¡Coño, la vaina se puso seria! Aseguún los reportes, Corea del Norte, ese país que vive más aislado que un coco en el desierto, se ha destapado como un ‘tigueraje’ de los grandes en el mundo del ciberataque. No es relajo lo que te estoy diciendo, mi gente, porque se rumora que andan detrás del palo histórico que dejó a Binance, una plataforma de criptomonedas, en la lona con nada más y nada menos que unos 6.360 millones de dólares. Eso es un dineral que te deja la boca abierta, ¿verdad que sí? Este ciberataque es una clara señal de que el asunto es más profundo de lo que muchos imaginan.
De acuerdo a la noticia, el golpe a Binance es de los que hacen historia, ¡un verdadero jaque mate! La cifra total del desfalco ronda los 6.300 millones de dólares, aunque la mitad de esa pila de cuartos se logró congelar gracias a Tether y Circle, que frenaron 1.600 y 800 millones en USDC, respectivamente. Imagínate tú el mal rato. Esta situación duplica con creces el récord anterior, el de Bybit en 2025, donde se esfumaron unos 1.500 millones de dólares. Parece que el ‘modus operandi’ es recurrente, y la gente se está poniendo la pila para ver quién está detrás de todo este relajo.
La firma de ciberseguridad TRM Labs tiene ‘alta confianza’ en que el culpable de este desastre es TraderTraitor, un grupo que muchos vinculan con la famosa red de ciberdelincuentes Lazarus. Aseguún ellos, ‘varias características de este ataque coinciden con robos anteriores vinculados a Corea del Norte’, y otros investigadores apuntan en la misma dirección. Aunque el FBI no se ha pronunciado oficialmente y hay que cogerlo con calma, la verdad es que el patrón hace que uno se ponga a pensar. El investigador Sojun Ryu, de Kaspersky, también ha echado luz sobre el nivel de sofisticación que están manejando.
Este no es el primer ‘coro’ de esta gente con las criptomonedas. Hay que recordar el caso de Bybit en febrero de 2025, donde se desaparecieron 1.500 millones de dólares en Ether. En esa ocasión, el FBI lo atribuyó directamente a Corea del Norte. Lo chulo del caso es que los ladrones, como buenos ‘tigueres’, distribuyeron el botín en un viaje de direcciones para blanquearlo. Y pa’ colmo, los investigadores han conectado el ataque de Bybit con el de Binance porque algunas direcciones usadas en el último robo ya se habían visto en el de 2025. ¡Esa vaina está buena!
Chainalysis calculó que en 2025, los hackers ligados a ese régimen se robaron unos 2.020 millones de dólares en criptodivisas, un 51% más que el año anterior, marcando el total más alto registrado hasta la fecha. El acumulado histórico ya va por los 6.750 millones de dólares. No es sorpresa, entonces, que Washington ya haya acusado en 2021 a tres programadores militares de haber robado 1.300 millones. Es un esquema que se ha ido perfeccionando con el tiempo, mostrando una habilidad que da hasta miedo.
Y no creas que esta gente se queda atrás en tecnología. Kaspersky, en su investigación ‘Operación FlashHole’ que data de julio de 2025, documentó cómo atacan a empresas surcoreanas usando currículums falsos, quizás creados con Inteligencia Artificial. Pero lo que está de lo más jevi es que Lazarus está usando ML-KEM-1024, un algoritmo poscuántico, para proteger la descarga de sus programas. Sojun Ryu, el investigador de Kaspersky, le dijo a El País que esta tecnología ‘se considera la criptografía del futuro, está diseñada para seguir siendo segura contra computadoras cuánticas’. Esto demuestra el nivel de ‘tigueraje’ avanzado que tienen.
El destino de todo este dinero no es un misterio para los que saben. La directora de Inteligencia Nacional de EE UU, Tulsi Gabbard, afirmó ante el Congreso que estos robos están ayudando a financiar al régimen de Kim Jong-un y, ojo, a su programa de armas estratégicas. Un informe de la ONU de 2024 hasta calculó que el robo de criptomonedas podría aportar la mitad de las divisas que el país recibe. O sea, que el ‘coro’ es grande y tiene implicaciones serias para la seguridad global. No es solo el dinero, es el poder que se genera con él.
Pero no solo de ciberataques vive este régimen. También tienen otra fuente de ingresos ‘medio discreta’ que es el teletrabajo. Sí, leíste bien. Informáticos norcoreanos consiguen empleos remotos usando identidades robadas y usan computadoras de empresas alojadas en casas de cómplices en EE UU, lo que se conoce como ‘granjas de portátiles’. El Departamento de Justicia de EE UU detalló un esquema que afectó a más de 70 empresas y generó unos 3 millones de dólares. El FBI hasta registró más de 40 viviendas en Texas, incautando 187 dispositivos. Es un ‘tigueraje’ sofisticado que se busca los cuartos por donde sea.
Si te ha gustado este artículo, ¡compártelo con tus amigos, o déjanos un comentario!
Ingeniero de Sistemas especializado en Inteligencia Artificial y Automatización de Procesos. Con una trayectoria enfocada en la convergencia entre tecnología de vanguardia y comunicación digital, Ramón lidera la implementación de modelos generativos aplicados al periodismo dominicano. Su trabajo garantiza que la información que llega a la diáspora no solo mantenga nuestra identidad “del patio”, sino que cumpla con los más altos estándares de veracidad y optimización técnica de la web moderna (2026).
