Los robos de criptomonedas en Corea del Norte alcanzan un récord $2B en 2025 debido a un aumento en las infiltraciones internas

Fuente: CryptoTale Título original: Los robos de criptomonedas en Corea del Norte alcanzan un récord $2B en 2025: Chainalysis Enlace original: https://cryptotale.org/north-korean-crypto-thefts-hit-record-2b-in-2025-chainalysis/ Los robos de criptomonedas en Corea del Norte alcanzaron niveles récord en 2025, ya que los hackers se desplazaron hacia infiltraciones internas y ataques de alto impacto. Los nuevos datos muestran menos operaciones, pero pérdidas mucho mayores, exponiendo riesgos mayores para intercambios y plataformas DeFi en todo el mundo.

La firma de análisis blockchain Chainalysis informó que actores norcoreanos robaron más de $2 mil millones en criptomonedas este año. Esa cifra representa un aumento del 51% en comparación con 2024 y el total anual más alto registrado. La última cantidad de botín llevó el robo total de criptomonedas de Corea del Norte desde 2016 a aproximadamente $6.7 mil millones. Las autoridades rastrean estos ingresos como una fuente importante de financiación para el estado aislado.

Sin embargo, el aumento no provino de hackeos más frecuentes. En cambio, Chainalysis observó una caída pronunciada en el número de ataques realizados durante 2025. El total de ataques vinculados a Corea del Norte cayó un 74% interanual. A pesar de esa caída, los tamaños promedio de los robos aumentaron a niveles sin precedentes.

Chainalysis afirmó que los hackers norcoreanos ahora se concentran en servicios centralizados grandes. Su objetivo se centra en un impacto máximo en lugar de brechas menores repetidas.

Ataques mayores, menos objetivos

En 2025, los grupos norcoreanos llevaron a cabo algunos de los mayores hackeos de criptomonedas jamás registrados. El incidente único más grande superó las pérdidas típicas de la industria. Chainalysis encontró que el hackeo más grande de Corea del Norte este año fue 1,000 veces mayor que un robo promedio de criptomonedas. La diferencia en escala resalta el cambio estratégico.

El caso más notable involucró la brecha de febrero en un intercambio importante. Los investigadores vincularon el ataque a operativos norcoreanos. Ese incidente único drenó aproximadamente $1.5 mil millones de la plataforma. El robo representó casi las tres cuartas partes del botín total de criptomonedas de Corea del Norte en 2025.

Mientras tanto, otros grupos criminales continuaron apuntando a protocolos DeFi y billeteras personales. Sus ataques produjeron pérdidas menores pero más frecuentes.

Los hackers norcoreanos, en cambio, se concentraron en intercambios y plataformas custodiales. Estos servicios mantienen una liquidez profunda y puntos de acceso centralizados. Como resultado, actores vinculados a DPRK representaron el 76% de todos los hackeos importantes en intercambios y plataformas en 2025. Esa participación fue el nivel más alto registrado hasta la fecha.

Infiltración reemplaza el hacking externo

Chainalysis informó que los operativos norcoreanos cada vez más insertan trabajadores de TI dentro de las empresas de criptomonedas. Estos internos obtienen acceso privilegiado con el tiempo. Algunos operativos aplican directamente a roles remotos usando identidades falsas. Otros operan mediante credenciales robadas o alquiladas.

Pablo Sabbatella del grupo cibernético SEAL describió la magnitud del problema. Dijo que hasta un 40% de las solicitudes de empleo en empresas de criptomonedas podrían involucrar operativos de DPRK.

Además, los hackers ahora se hacen pasar por reclutadores en lugar de buscadores de empleo. Se hacen pasar por gerentes de contratación para empresas de criptomonedas e IA. Estos reclutadores falsos realizan procesos de selección simulados. Su objetivo es robar credenciales, código interno y acceso VPN. Según Chainalysis, los colaboradores reciben el 20% de las ganancias. Los manejadores norcoreanos se quedan con el 80% restante.

Los ejecutivos también enfrentan intentos de ingeniería social a medida. Los atacantes se hacen pasar por inversores o socios de adquisición para obtener acceso interno. Chris Wong de TRM Labs dijo que el problema va más allá de la ciberseguridad estándar. Lo describió como una amenaza persistente a la seguridad nacional.

Chainalysis también confirmó un uso creciente de inteligencia artificial. Los hackers aplican modelos de lenguaje grande durante las etapas de reconocimiento, phishing y lavado de dinero. En toda la industria, el robo de criptomonedas superó los $3.4 mil millones en 2025. La cantidad de incidentes casi se triplicó en comparación con 2022.

A pesar del aumento en las pérdidas, el robo en billeteras personales disminuyó más del 50%. Los brechas en intercambios ahora dominan el daño total. Ethereum y Tron registraron las tasas de robo más altas por billetera. Solana lideró en número de víctimas debido a su gran base de usuarios.