Por qué Corea del Norte sigue robando miles de millones en cripto a plena luz del día

Corea del Norte ha robado aproximadamente <strong>$3.000 millones</strong> en criptomonedas en la última década, convirtiéndose en el actor estatal más prolífico y dañino en el ecosistema. A diferencia de otros grupos, sus operaciones no buscan solo beneficio económico, sino que son una herramienta fundamental para financiar su programa de armas nucleares y misilístico, evadiendo sanciones internacionales severas.

La sofisticación de los hackers norcoreanos, muchos agrupados bajo el apodo <strong>Lazarus Group</strong>, ha evolucionado drásticamente. Han pasado de simples ataques de phishing a explotar vulnerabilidades complejas en puentes entre blockchains (bridges) y emplear ingeniería social avanzada contra desarrolladores. Su objetivo no es el robo discreto, sino ataques masivos y de alto valor, lo que explica que sus movimientos sean a menudo visibles en la blockchain.

La naturaleza abierta de la cadena de bloques, paradójicamente, no ha detenido sus actividades. El régimen prioriza el volumen sobre el sigilo, confiando en una red compleja de mezcladores (mixers) y exchanges complacientes para lavar los fondos. Su operación es industrial: los fondos robados son canalizados a través de facilitadores para luego ser convertidos en moneda fiduciaria, a menudo utilizando empresas fachada en el sudeste asiático.

Las implicaciones son claras: la amenaza norcoreana es sistémica y persistente. Mientras el régimen dependa de estas fuentes de financiación, la presión sobre exchanges, plataformas DeFi y servicios de custodia para reforzar la seguridad y el cumplimiento normativo (KYC/AML) no hará más que intensificarse. La industria debe abordar esta amenaza única no como un crimen financiero común, sino como una cuestión de seguridad nacional con ramificaciones globales.