Por segundo año consecutivo, la operación masiva de piratería de criptomonedas de Corea del Norte ha batido su propio récord, robando 2.020 millones de dólares hasta 2025, según una nueva investigación.
A informe publicado el jueves por la firma de monitoreo de blockchain Chainalysis descubrió que Corea del Norte rompió su propio récord de $1.3 mil millones en criptomonedas pirateadas y robadas como bitcoin y ethereum. Eso eleva el total de criptomonedas robadas del país a aproximadamente $6,75 mil millones, según el informe. La cantidad total de criptomonedas robadas en todo el mundo aumentó a 3.400 millones de dólares.
Una gran parte de esto proviene del hackeo del intercambio de criptomonedas Bybit, con sede en Dubai, este año. Los piratas informáticos, que trabajaban para el equipo de piratería de élite del gobierno de Corea del Norte, según el Servicio Secreto de EE. UU. — robó alrededor de 1.500 millones de dólares, principalmente en ethereum, en febrero, dijo el director ejecutivo de Bybit.
Chainalysis es una de un número cada vez mayor de empresas que rastrean la vasta red de transacciones de criptomonedas, incluido el seguimiento de fondos pirateados mientras son blanqueados por delincuentes.
Las Naciones Unidas y los investigadores privados han acusado durante mucho tiempo a Corea del Norte, que está asediada por sanciones internacionales y tiene relaciones con sólo un puñado de países, de desplegar sus piratas informáticos para robar criptomonedas para ayudar a financiar sus armas nucleares y programas de misiles.
“Es muy difícil detenerlo, porque hay una asimetría en la que generalmente están muy alejados del mundo y de un estado tan rebelde”, dijo Matt Pearl, director del Programa de Tecnologías Estratégicas del Centro de Estudios Estratégicos e Internacionales, un grupo de expertos en seguridad nacional.
Es probable que parte del robo se deba al fenómeno cada vez más común de los piratas informáticos norcoreanos que obtienen de forma fraudulenta trabajo técnico remoto con empresas internacionales, según el informe. Este acceso puede ponerlos en posición de darles a sus compañeros hackers un punto de apoyo para robar claves de acceso de criptomonedas y transferir criptomonedas a Pyongyang.
Hay incidentes dispersos de piratas informáticos profesionales de otros países que roban grandes cantidades de dinero. El Servicio Secreto vinculó previamente a los piratas informáticos del gobierno chino con una operación que robó los beneficios de ayuda de Estados Unidos por el Covid-19, y el EE.UU y el reino unido Los gobiernos han acusado a algunos ciberdelincuentes rusos con motivos financieros de tener vínculos con el Kremlin.
Pero ningún país tiene una supuesta operación como la de Corea del Norte, cuyos piratas informáticos que trabajan directamente para el gobierno roban habitualmente sumas tan grandes de empresas de todo el mundo.
Documentos previamente filtrados han demostrado que Corea del Norte ha desplegado algunas de las operaciones internacionales de lavado de dinero más sofisticadas del planeta.
Las criptomonedas también son generalmente mucho más fáciles de lavar a gran escala que la moneda tradicional. Las bolsas a menudo lo retienen en grandes sumas, lo que las convierte en objetivos extremadamente maduros para Corea del Norte.
Las criptomonedas se almacenan en billeteras o cuentas a las que se puede acceder con claves de acceso, y sigue siendo cierto que si los piratas informáticos obtienen el control de una cuenta, pueden conectarla rápidamente a una billetera diferente de su propiedad. A diferencia de las finanzas tradicionales, existen pocas formas de revertir una transacción fraudulenta.
“A pesar de sus recursos institucionales y equipos de seguridad profesionales, estas plataformas siguen siendo vulnerables debido a este desafío de seguridad fundamental”, encontró el informe de Chainalysis.
Pearl dijo que, dado que Corea del Norte ya está bajo sanciones extremas, hay poco que le disuada de seguir pirateando activos digitales para financiar sus operaciones militares.
“Obviamente, las herramientas tradicionales que hemos tenido no han funcionado”, dijo Pearl. “Creo que vamos a seguir viendo eso”.
