Hackers Norcoreanos Dominan las Pérdidas en Criptomonedas en 2026

Los grupos de hackers norcoreanos se han convertido en una fuerza dominante en el mundo del cibercrimen de criptomonedas. Según TRM Labs, estos grupos representaron aproximadamente el 76% de todas las pérdidas por hackeos de criptomonedas en los primeros meses de 2026. Esta asombrosa cifra se traduce en aproximadamente $577 millones perdidos debido a sus actividades.

Hackeos Mayores: KelpDAO y Drift Protocol

Las pérdidas asombrosas provienen de solo dos brechas significativas que ocurrieron en abril. El primer ataque tuvo como objetivo KelpDAO, resultando en una pérdida de $292 millones. Este incidente involucró al grupo TraderTraitor, que está vinculado al notorio ecosistema Lazarus. La segunda brecha alcanzó a Drift Protocol con un robo de $285 millones. Aunque los detalles siguen siendo escasos, se cree que este segundo ataque también está vinculado a hackers norcoreanos.

Técnicas de Ataque Sofisticadas

Los expertos han señalado que estos ataques demostraron una planificación y ejecución avanzadas. La brecha de Drift Protocol involucró ingeniería social y destreza técnica, permitiendo a los atacantes prefirmar transacciones y mover fondos rápidamente en minutos. Estos fondos fueron posteriormente transferidos a la red Ethereum.

Mientras tanto, el ataque a KelpDAO explotó una vulnerabilidad dentro de la infraestructura de cadenas cruzadas de LayerZero. Al comprometer nodos y manipular mecanismos de validación, los atacantes se llevaron más de 116,000 rsETH. Una parte de estos fondos fue blanqueada a través de servicios interchain como THORChain.

Participación Creciente en los Atracos Globales de Criptomonedas

La participación de Corea del Norte en los robos de criptomonedas a nivel global ha ido en aumento constante. De menos del 10% entre 2020 y 2021, su participación aumentó al 64% en 2025 y alcanzó un alarmante 76% en 2026. Desde 2017, han acumulado más de $6 mil millones a través de estas actividades ilícitas.

TRM Labs informa que las estrategias norcoreanas están evolucionando hacia atracos menos frecuentes pero más lucrativos. Apuntan a puentes, firmas múltiples e infraestructuras de cadenas cruzadas donde las fallas arquitectónicas pueden ofrecer ganancias máximas.

Un Impacto Más Amplio en el Mercado de Criptomonedas

Estos desarrollos subrayan la creciente sofisticación y audacia de las operaciones de hacking patrocinadas por el estado que tienen como objetivo las criptomonedas. Con Corea del Norte cambiando su enfoque hacia objetivos de alto valor utilizando tácticas avanzadas, la industria de las criptomonedas enfrenta una presión creciente para reforzar las medidas de seguridad contra tales amenazas.

Mientras observamos cómo se desarrollan estas tendencias, es crucial que las partes interesadas dentro del ecosistema cripto—desde desarrolladores hasta organismos reguladores—mejoren las defensas contra amenazas cibernéticas cada vez más complejas que podrían desestabilizar los mercados a nivel mundial sin una intervención oportuna.