- El FBI atribuyó a piratas informáticos de Corea del Norte la sustracción de USD 6.000 millones.
- El ataque comprometió cuentas y transacciones vinculadas a la plataforma Binance.
- Agencias estadounidenses alertan sobre el desvío de fondos hacia proyectos armamentistas.
- Se coordinan medidas globales de monitoreo y bloqueo sobre billeteras electrónicas sospechosas.
El Buró Federal de Investigaciones (FBI) de Estados Unidos confirmó que Corea del Norte roba criptomonedas tras perpetrar un ataque cibernético a gran escala contra la plataforma Binance, sustrayendo más de 6.000 millones de dólares en activos digitales. La institución de seguridad detalló que las operaciones responden a estrategias dirigidas a captar divisas para sostener el aparato militar de Pyongyang.
Investigación sobre cómo Corea del Norte roba criptomonedas
De acuerdo con las revelaciones de las autoridades federales, los atacantes utilizaron identidades falsificadas, herramientas de ingeniería social y malware avanzado para infiltrar nodos de validación y vulnerar protocolos de custodia de activos digitales. La cifra sustraída posiciona a este incidente como una de las mayores vulneraciones financieras registradas en la historia de los criptoactivos globales.
Investigadores de inteligencia señalaron que los fondos robados fueron dispersados rápidamente a través de múltiples billeteras electrónicas intermedias, combinando servicios de mezcla de monedas digitales y conversiones hacia divisas tradicionales en jurisdicciones con débiles normativas contra el lavado de capitales. Esta actividad ocurre en paralelo al despliegue geopolítico asiático donde la tensión crece tras la despliegue de maniobras bélicas encabezadas por Pyongyang.
Medidas de contención y cooperación multilateral
Las agencias de supervisión financiera de Norteamérica y Europa emitieron alertas técnicas dirigidas a los proveedores de servicios de activos virtuales (VASP) para congelar cualquier transacción vinculada a las direcciones identificadas en el expediente judicial. Representantes de Binance comunicaron que colaboran de manera permanente con los cuerpos policiales y que sus sistemas de salvaguarda han reforzado los esquemas de autenticación multifactorial.
Por su parte, organismos de ciberdefensa internacional recordaron las alertas emitidas por la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) respecto al accionar de grupos como Lazarus Group, reconocidos por canalizar recursos digitales hacia la industria de misiles y tecnología militar de Corea del Norte.
Expertos internacionales en ciberinteligencia financiera sostienen que el empleo de complejas redes de ofuscación de activos digitales dificulta el rastreo inmediato de transacciones a gran escala. Las técnicas utilizadas comprenden saltos continuos entre cadenas de bloques, fraccionamiento de depósitos en cientos de billeteras electrónicas no custodiadas y la utilización de mezcladores descentralizados que buscan cortar el vínculo evidente entre el origen y el destino de los fondos.
De acuerdo con informes de organismos reguladores multilaterales, la contención de estos incidentes cibernéticos exige una coordinación permanente entre las casas de cambio de criptoactivos, los desarrolladores de protocolos y las agencias estatales de seguridad. El monitoreo de patrones inusuales en los libros de órdenes y el congelamiento preventivo de cuentas asociadas a direcciones sospechosas representan las principales herramientas para mitigar el impacto económico de estas vulnerabilidades.
El sector bancario y las autoridades judiciales enfatizan que la evolución constante de los vectores de ataque obliga a robustecer las políticas de cumplimiento conocidas como Conozca a su Cliente (KYC) y los controles contra el lavado de dinero en todo el ecosistema digital global.
Analistas en seguridad informática destacan que los grupos de piratas informáticos estatales emplean técnicas de ingeniería social altamente dirigidas contra empleados clave de plataformas tecnológicas. A través de ofertas laborales fraudulentas y archivos adjuntos contaminados, logran penetrar redes corporativas restringidas y vulnerar las claves criptográficas privadas que resguardan los depósitos masivos.
La comunidad financiera internacional debate la urgencia de establecer marcos jurídicos estandarizados que permitan la confiscación ágil de billeteras virtuales identificadas en actividades delictivas transfronterizas. La velocidad con la que se liquidan estos activos en mercados informales exige respuestas judiciales automatizadas y acuerdos de extradición específicos para delitos cibernéticos de alcance global.
