Por Canuto  

Los ataques vinculados sospechosamente a Corea del Norte representarían casi el 89% de las pérdidas reportadas por hackeos cripto en lo que va de 2026, mientras el costo promedio por incidente supera tres veces el de 2021.
***

  • Chainalysis calcula pérdidas reportadas por USD $22.340 millones entre 2021 y el 29 de octubre de 2026; USD $13.240 millones corresponderían a ataques vinculados sospechosamente a Corea del Norte.
  • El costo promedio por incidente asociado a la DPRK habría subido de USD $50,65 millones en 2021 a USD $185,65 millones en 2026.
  • TRM Labs también atribuye a Corea del Norte la mayor parte de los robos cripto del año, aunque sus cifras difieren por sus métodos y períodos de análisis.

 

Los ataques vinculados sospechosamente a Corea del Norte representan casi el 89% de las pérdidas reportadas por hackeos de criptomonedas en lo que va de 2026, según datos publicados el 30 de octubre por Chainalysis. La proporción contrasta con la de 2021, cuando esos incidentes sumaban el 15% del total anual, y coincide con un aumento considerable del costo promedio por ataque.

La firma estima que, entre 2021 y el 29 de octubre de 2026, los hackeos reportados causaron pérdidas por USD $22.340 millones, de los cuales USD $13.240 millones estarían relacionados con operaciones atribuidas de forma sospechosa a la República Popular Democrática de Corea, o DPRK. Esas cifras describen pérdidas reportadas por ataques, no el conjunto de delitos vinculados con criptomonedas, y la atribución no equivale por sí sola a una confirmación judicial de responsabilidad.

Una porción mayor y ataques de más valor

El cambio más notorio aparece al comparar la participación atribuida a la DPRK en dos momentos: 15% de las pérdidas reportadas en 2021 frente a casi 89% durante 2026 hasta la fecha del análisis. La comparación indica que los incidentes vinculados al país tienen hoy un peso mucho mayor dentro del total contabilizado, aunque no permite concluir por sí sola que haya aumentado el número de ataques.

La información difundida apunta a que el patrón puede ser de menos incidentes, pero de mayor escala, en vez de una proliferación general de ataques pequeños. Cuando unas pocas brechas concentran una porción amplia de las pérdidas, el total anual queda especialmente expuesto al impacto de cada incidente de alto valor y a las revisiones posteriores de su atribución.

El promedio estimado por incidente vinculado a la DPRK pasó de USD $50,65 millones en 2021 a USD $185,65 millones en 2026. La cifra de este año supera tres veces la de hace cinco años y muestra que, en esta serie, el costo medio de cada ataque ha crecido con más rapidez que la simple comparación entre las proporciones anuales.

Ese promedio no significa que todos los ataques hayan causado pérdidas cercanas a USD $185,65 millones, ni que cada incidente afecte del mismo modo a usuarios o plataformas. Resume el valor estimado por ataque dentro del conjunto atribuido y puede elevarse de manera marcada cuando uno o dos eventos extraordinarios dominan el registro, como ocurrió en 2026 con los casos señalados por la firma.

Binance y Bitget marcan las cifras del año

Dos incidentes aparecen entre los casos de mayor impacto de 2026. El ataque a Binance, fechado el 29 de octubre, fue descrito con estimaciones de pérdidas de alrededor de USD $6.300 millones a USD $6.400 millones. Reuters informó de unos USD $6.300 millones retirados de billeteras controladas por la plataforma, mientras que CNBC se refirió al caso como un hackeo de USD $6.400 millones. En septiembre, un exploit contra Bitget también estuvo entre los incidentes destacados: las estimaciones de pérdidas llegan a USD $387,5 millones, aunque otros reportes cifraron el robo en USD $351,6 millones.

El incidente de Binance fue vinculado probablemente a TraderTraitor por Chainalysis, según CNBC. Esa atribución debe entenderse como una evaluación reportada, no como una determinación definitiva de autoría. La evidencia consultada no permite atribuir también el caso de Bitget a ese grupo.

La magnitud estimada del incidente de Binance ayuda a entender por qué un número reducido de eventos puede inclinar la estadística anual y elevar el costo promedio. También explica por qué una cifra agregada de pérdidas debe leerse junto con los casos que la componen, en lugar de interpretarse como evidencia automática de que todos los puntos de acceso a plataformas cripto sufren un deterioro uniforme.

El incidente de Bitget, aunque de menor tamaño que el atribuido a Binance, también aparece entre los casos destacados del año. La diferencia entre las estimaciones publicadas —USD $351,6 millones y hasta USD $387,5 millones— recuerda que los montos pueden variar según la fuente y el método de cálculo. Conviene distinguir entre el monto reportado, la clasificación del ataque y la atribución del responsable.

Ingeniería social, lavado y diferencias entre estimaciones

Las técnicas descritas en los ataques no se limitan a intentar romper directamente el código de una plataforma. Entre los métodos señalados figuran la ingeniería social, que busca manipular a personas en lugar de vulnerar solo el software, y el lavado multichain, que desplaza fondos robados por distintas redes para dificultar el seguimiento de su recorrido.

La combinación de ambos métodos ilustra dos etapas distintas del riesgo: conseguir acceso o inducir una acción mediante engaño, y luego tratar de ocultar el movimiento de los fondos. Esa descripción no implica que todos los incidentes citados hayan utilizado exactamente las mismas técnicas, pero sí refleja los métodos que la información atribuye a estas operaciones de alto valor.

TRM Labs ofrece una estimación independiente que apunta en la misma dirección general: calcula que Corea del Norte representaría alrededor del 85% del valor total de los hackeos de 2026. La firma sitúa el robo acumulado atribuido al régimen desde 2017 entre USD $12.800 millones y USD $13.500 millones, y estima que USD $7.400 millones se habrían sustraído solo en lo que va de 2026.

Las cifras de Chainalysis y TRM Labs no coinciden exactamente porque las compañías emplean métodos y ventanas temporales distintos, por lo que no deben tratarse como mediciones idénticas. Aun así, ambas describen una concentración excepcional de pérdidas en operaciones vinculadas a Corea del Norte durante 2026, mientras los datos de Chainalysis muestran que el costo promedio por incidente también aumentó frente a 2021.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados