Por Angel Di Matteo   𝕏 @shadowargel

El régimen de Kim Jong Un respondió a un comunicado conjunto de los países que vigilan el cumplimiento de las sanciones de la ONU, al que calificó de violación de su soberanía. Sus declaraciones se conocen un día después del hackeo récord a Binance, atribuido por firmas de análisis a un grupo norcoreano.

***

  • Un portavoz del Ministerio de Exteriores norcoreano afirmó que “las sanciones y la presión pueden funcionar con los débiles, pero nunca con nosotros”, según la agencia estatal KCNA.
  • El comunicado conjunto de una docena de países y la Unión Europea pidió aplicar plenamente las resoluciones del Consejo de Seguridad, que prohíben el uso de trabajadores norcoreanos en el exterior y la cooperación militar con Pyongyang.
  • Las declaraciones se difundieron un día después del hackeo de unos USD $6.300 millones contra Binance, que TRM Labs y Chainalysis vinculan con distintos grados de confianza al grupo norcoreano TraderTraitor; no hay evidencia de que ambos hechos estén relacionados.
  • Informes de la ONU y de firmas de análisis sostienen que los robos de criptomonedas financian los programas de armas del régimen norcoreano.

Corea del Norte denunció como una “violación flagrante de su soberanía” el comunicado conjunto de un grupo de países que monitorea el cumplimiento de las sanciones internacionales en su contra, y aseguró que esas medidas jamás cambiarán su condición de Estado con armas nucleares, de acuerdo con un reporte de la agencia estatal KCNA recogido por Reuters.

“Las sanciones y la presión pueden funcionar con los débiles, pero nunca con nosotros”

Las declaraciones provienen de un portavoz no identificado del Ministerio de Asuntos Exteriores norcoreano, citado por KCNA. El funcionario sostuvo que “el estereotipado ardid de sanciones de EE. UU. y Occidente no puede influir en la posición de la RPDC como Estado con armas nucleares”, en referencia al nombre oficial del país, República Popular Democrática de Corea.

El pronunciamiento responde al comunicado conjunto difundido esta semana por los integrantes del Equipo Multilateral de Monitoreo de Sanciones (MSMT, por sus siglas en inglés), grupo que incluye a Estados Unidos, Australia, Reino Unido y Corea del Sur, junto a la Unión Europea. En él, los países llamaron a todos los Estados miembros de la ONU a implementar plenamente las resoluciones del Consejo de Seguridad, que prohíben el uso de trabajadores norcoreanos en el exterior y la cooperación militar con Pyongyang.

Las resoluciones del Consejo de Seguridad de la ONU, adoptadas desde 2006, buscan poner fin a los programas de armas nucleares y misiles balísticos de Corea del Norte. El MSMT se constituyó tras el veto de Rusia, en 2024, a la renovación del mandato del Panel de Expertos que supervisaba esas sanciones; su tercer informe, publicado en septiembre, detalló cómo el despliegue de trabajadores norcoreanos en el exterior genera ingresos para los programas armamentistas del régimen.

Las declaraciones llegan un día después del hackeo a Binance

El mensaje de Pyongyang se conoce un día después de que Binance reportara la salida no autorizada de unos USD $6.300 millones desde sus billeteras, un episodio que las firmas de análisis califican como el mayor robo de criptomonedas registrado. Como reportó DiarioBitcoin, TRM Labs atribuyó la operación con alta confianza a TraderTraitor, un grupo que describe como una unidad de piratería norcoreana, mientras Chainalysis consideró probable esa misma atribución. Binance afirmó haber congelado cerca de USD $3.000 millones, prometió cubrir las pérdidas y no ha confirmado la identidad de los responsables.

Conviene precisar que el comunicado norcoreano no menciona a Binance ni a las criptomonedas, y no existe evidencia de que las declaraciones sean una respuesta al hackeo. La coincidencia es temporal: ambos hechos ocurren en una semana en la que Estados Unidos, Australia y la Unión Europea impusieron nuevas sanciones contra las redes de ingresos ilícitos del régimen, incluidas sus actividades cibernéticas.

La ONU lleva años advirtiendo sobre el financiamiento ilícito

Los reportes de organismos internacionales sobre los hackeos atribuidos a Corea del Norte se remontan a años atrás. En febrero de 2024, un informe de la ONU reveló que sus monitores investigaban 58 presuntos ataques cibernéticos contra empresas de criptomonedas entre 2017 y 2023, valorados en unos USD $3.000 millones, que habrían ayudado a financiar el desarrollo de armas de destrucción masiva del régimen.

Un mes después, otro estudio del Consejo de Seguridad estimó que cerca del 50% de los ingresos en divisas de Corea del Norte proviene de actividades cibernéticas maliciosas, y que alrededor del 40% de sus programas de armas de destrucción masiva se financia mediante “medios cibernéticos ilícitos”.

Más recientemente, en junio de este año, los líderes del G7 renovaron su alerta sobre los robos de criptomonedas atribuidos a actores norcoreanos como fuente clave de financiamiento de los programas nucleares y de misiles. Según datos de Chainalysis citados en ese momento, los hackers vinculados a Pyongyang sustrajeron al menos USD $2.000 millones en 2025, elevando a más de USD $6.750 millones el total histórico atribuido. Por su parte, TRM Labs calculó en mayo que los operativos norcoreanos concentraban ya el 76% de todo el botín cripto robado en 2026, con más de USD $6.000 millones acumulados desde 2017.

Lazarus Group, el nombre más señalado

Entre las organizaciones atribuidas a Corea del Norte, Lazarus Group es la más conocida. Un informe de Recorded Future reseñado por DiarioBitcoin calculó que el grupo robó más de USD $3.000 millones en criptomonedas en seis años; solo en 2022 sustrajo unos USD $1.700 millones, cifra equivalente entonces al 5% de la economía norcoreana o al 45% de su presupuesto militar. Ese mismo año, el Departamento del Tesoro de EE. UU. confirmó que Lazarus fue responsable del robo de más de USD $600 millones a la red Ronin.

Cabe anotar que las firmas de análisis utilizan nombres distintos para los actores vinculados a Pyongyang y no siempre se refieren a las mismas unidades: Microsoft, por ejemplo, rastrea a TraderTraitor, el grupo señalado por el hackeo a Binance, con el nombre Jade Sleet. Las atribuciones de cada incidente corresponden a las evaluaciones de cada firma y rara vez cuentan con confirmación oficial inmediata.

Mientras el MSMT aseguró que seguirá “monitoreando, exponiendo y reportando” los intentos de Pyongyang de violar y evadir las sanciones, el régimen insiste en que la presión internacional no logrará que renuncie a su arsenal nuclear.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados