¿Los hackers de Corea del Norte acaban de robarle a su propio gobierno?

Corea del Norte ha arrestado a una red de ex piratas informáticos militares acusados de infiltrarse en dos bancos estatales del país y blanquear el dinero robado mediante criptomonedas. Sin embargo, esta afirmación no ha podido ser verificada dedentindependiente.

Las detenciones se produjeron la noche del 12 de julio, cuando agentes de la Agencia Nacional de Inteligencia allanaron una casa de seguridad en la capital y, según la fuente, sorprendieron a los conspiradores frente a sus ordenadores mientras blanqueaban cientos de millones de dólares. Los agentes confiscaron teléfonos móviles desechables y otros equipos por valor de cientos de miles de dólares.

Posteriormente, agentes armados aislaron la sede del Banco de Comercio Exterior y el centro de cómputo del Banco Central de Chosun, el banco estatal coreano emisor de la moneda local, impidiendo cualquier acceso desde el exterior. La fuente añadió que vehículos equipados para tracseñales de telefonía móvil recorrieron Pyongyang en busca de las ondas de radio no autorizadas.

El informe vinculaba las detenciones con el descubrimiento de irregularidades en la aprobación de transferencias de divisas y direcciones IP extranjeras sospechosas.

Veteranos cibernéticos renegados se volvieron contra Corea del Norte

Según la fuente, lo que indignó a los funcionarios fue que los cabecillas eran exmiembros de una unidad cibernética de la Oficina General de Reconocimiento e Inteligencia, la agencia de inteligencia militar de Corea del Norte, que habían participado en operaciones en el extranjero. Tras su baja, reclutaron a jóvenes técnicos especialistas de la Universidad Tecnológica Kim Chaek y la Universidad de Ciencias de Pyongyang y formaron una red clandestina para desviar fondos sin el conocimiento del aparato de seguridad del Estado.

Según la fuente, el motivo del delito fue el beneficio personal, más que convicciones políticas o ideológicas. Esto también hace que eldent sea singular, ya que implica el uso de las propias herramientas cibernéticas de Pyongyang contra el sistema. Uno de los funcionarios afirmó que, además de las medidas disciplinarias habituales, las familias de los implicados vivirían con miedo constante, puesto que el castigo “dificultaría la supervivencia de toda la familia”

El modus operandi era similar al que suelen emplear los hackers patrocinados por el Estado para blanquear dinero procedente de criptomonedas en China. Las redes de los hackers transferían divisas y fondos de empresas estatales en pequeñas cantidades desde cuentas bancarias internas a monederos de criptomonedas en el extranjero.

Allí, los activos digitales se intercambiaron por yuanes chinos y dólares estadounidenses a través de intermediarios de criptomonedas en China. Las transferencias de cash en efectivo se realizaron mediante intermediarios locales en las ciudades fronterizas de Sinuiju, en la provincia de Pyongan del Norte, y Hyesan, en la provincia de Ryanggang. Se utilizaron mensajeros encriptados, teléfonos móviles no registrados y dispositivos de comunicación satelital de fabricación china para ocultar ladentde los participantes en la estafa.

Corea del Norte es el comprador y la víctima esta vez

La importancia del último incidentedent en que Corea del Norte suele estar en el bando contrario en este tipo de estafas. Según datos, los hackers patrocinados por el Estado están detrás del 76 % del valor total robado en atracos de criptomonedas hasta abril de 2026, lo que equivale a unos 577 millones de dólares, la mayor parte procedente de tan solo dos operaciones: un ataque de 285 millones de dólares el 1 de abril y otro de 292 millones de dólares a KelpDAO el 18 de abril. 

TRM estima que el robo acumulado de criptomonedas por parte del régimen supera los 6.000 millones de dólares, que fueron sustraídos deltracinteligente Drift Protocol, que fue comprometido, y asciende a unos 6.000 millones en total desde 2017. Según la empresa de inteligencia blockchain Chainalysis, los hackers norcoreanos robaron la cifra récord de 2.000 millones de dólares en criptomonedas durante el último año fiscal.

Una coalición multinacional de observadores de las sanciones contra Corea del Norte concluyó que los operadores chinos de divisas extrabursátiles desempeñaron un papel crucial a la hora de facilitar la conversión en cashde las criptomonedas obtenidas por hackers norcoreanos, tal como sugiere también este plan delictivo.

No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.