Las autoridades norcoreanas detuvieron el 12 de julio a antiguos hackers militares por robar fondos estatales de dos bancos y blanquear lo obtenido mediante criptomonedas, según un informe de Daily NK que cita a una fuente anónima en Pyongyang. El grupo habría vulnerado sistemas internos del Banco Central de la RPDC y del Foreign Trade Bank, desviado divisas y fondos de comercio estatal, y movido el dinero a monederos cripto en el extranjero.
La ruta de blanqueo replica los métodos que usan globalmente los grupos vinculados a Pyongyang. Brokers chinos over-the-counter en las ciudades fronterizas de Sinuiju y Hyesan habrían convertido los activos en dólares estadounidenses y yuanes en tiempo real, mientras el grupo dividía las transferencias en importes pequeños para evitar la detección y se comunicaba mediante apps de mensajería cifrada, teléfonos no registrados y equipos inalámbricos chinos. Las detenciones en una casa segura de Pyongyang se produjeron tras detectarse discrepancias en aprobaciones de pagos en divisas y actividad sospechosa de IP extranjeras, según el informe, que no pudo verificarse de forma independiente.
Por qué importa
El caso es inusual porque supone una purga interna dentro de un régimen que exporta al exterior el mismo manual. Chainalysis estima que hackers norcoreanos robaron una cifra récord de 2.000 millones de dólares en cripto el año pasado, y TRM Labs situó su cuota de las pérdidas globales por hacks y estafas cripto en el 76% hasta abril de 2026. Un informe multinacional de supervisión de sanciones ha señalado a traders OTC e instituciones financieras chinas como la principal vía de salida de esos fondos robados, una capa que queda fuera de los propios hackers.
Impacto en el mercado
Para los mercados cripto, la lectura directa es limitada: los fondos eran activos estatales, no depósitos de exchanges o protocolos, así que no hay presión de insolvencia sobre ninguna plataforma. La historia importa más para la arquitectura de sanciones que para la acción del precio. Confirma el papel de los brokers de la frontera china en la conversión a fiat de cripto vinculada a Pyongyang, y plantea si Pekín afronta una presión renovada para frenar esas mesas tras un año de robos norcoreanos récord.
Preguntas frecuentes
-
¿Por qué Corea del Norte detuvo a sus propios hackers?
Según un informe de Daily NK, la National Intelligence Agency detuvo el 12 de julio a antiguos hackers militares tras detectar discrepancias en aprobaciones de pagos en divisas y actividad sospechosa de IP extranjeras vinculadas a robos en el Banco Central de la RPDC y el Foreign Trade Bank.
-
¿Cuánta cripto han robado los hackers norcoreanos?
Chainalysis estimó que hackers norcoreanos robaron una cifra récord de 2.000 millones de dólares en cripto el año pasado, y TRM Labs situó su cuota de las pérdidas globales por hacks y estafas cripto en el 76% hasta abril de 2026.
-
¿Cómo habría blanqueado el grupo los fondos?
Brokers chinos over-the-counter en las ciudades fronterizas de Sinuiju y Hyesan habrían convertido la cripto en dólares estadounidenses y yuanes en tiempo real, mientras el grupo dividía las transferencias en importes pequeños y usaba apps de mensajería cifrada, teléfonos no registrados y equipos inalámbricos chinos.
-
¿Está verificado el informe de Daily NK?
La propia Daily NK señaló que el informe no pudo verificarse de forma independiente. Citó a una única fuente anónima en Pyongyang para las detenciones y los detalles del blanqueo.
-
¿Afecta esto directamente a los mercados cripto?
No. Los activos robados eran fondos estatales, no depósitos de exchanges o protocolos, así que no hay presión de insolvencia sobre ninguna plataforma. La historia es más relevante para la aplicación de sanciones, en especial sobre mesas OTC de la frontera china usadas como vía de salida.
CryptoSlate
Crypto News
WuBlockchain
TheBlock