Un reciente informe y atribuciones de inteligencia cibernética culpan a hackers norcoreanos por un aumento récord en los robos de criptomonedas en 2025, con un incidente notable que involucra el robo de aproximadamente $1.5 mil millones de dólares en tokens de Ethereum de la bolsa de criptomonedas Bybit el 21 de febrero de 2025 (Fuente Chainalisys).
Este ciberataque, considerado el mayor robo de criptomonedas en la historia, ha sido vinculado por TRM Labs y el FBI a grupos de hackers norcoreanos, incluyendo a Lazarus Group, conocidos por sus operaciones patrocinadas por el estado. La evidencia incluye el uso de las mismas billeteras digitales asociadas con robos anteriores atribuidos a Pyongyang.
El incidente de Bybit refleja las tácticas establecidas por Corea del Norte, que incluyen ataques de phishing, compromisos de la cadena de suministro y robo de claves privadas. Según TRM, desde 2017, los ciberataques orquestados por Corea del Norte han resultado en el robo de más de $5 mil millones en criptomonedas. En 2024, Corea del Norte fue responsable de aproximadamente $1.34 mil millones en criptomonedas robadas, representando el 61% del total mundial.
Las autoridades y expertos advierten que los actores norcoreanos están rápidamente convirtiendo los activos robados en Bitcoin y otras monedas virtuales, dispersándolos a través de miles de direcciones en múltiples blockchains para lavarlos y convertirlos eventualmente a moneda fiduciaria, lo que subraya su creciente audacia y sofisticación en estos exploits.

