Los hackers norcoreanos dominan el robo de criptomonedas en 2026 mientras las pérdidas en DeFi caen
TRM Labs afirma que los hackers norcoreanos provocaron alrededor de dos tercios de las pérdidas globales por piraterías de criptomonedas en el primer semestre de 2026, incluso cuando las pérdidas totales disminuyeron interanualmente. En los primeros seis meses, TRM registró 207 hackeos (un máximo del periodo), pero las pérdidas bajaron a 972 millones de dólares desde 2,3B en H1 2025.
Las entidades vinculadas a Corea del Norte representaron el 66,2% de los 972 millones de dólares (aprox. 643 millones). La mayor parte del daño provino de dos brechas DeFi de alto valor: un exploit de 285 millones de dólares en Drift en abril y un hack de 292 millones de dólares de KelpDAO. Los últimos datos aún están muy por debajo de los aproximadamente 1,7B robados por actores vinculados a Corea del Norte en H1 2025, pero no incluyen robos no relacionados con hackeos como phishing, ingeniería social, fraude, estafas y operaciones encubiertas de trabajadores de TI; por tanto, los ingresos ilícitos reales podrían ser mayores.
Los patrones de ataque están cambiando. TRM señala que las “compromisos de infraestructura/operaciones” solo están en torno al 15% de los incidentes, pero explican el 76% de las pérdidas totales, mientras que los exploits más pequeños de contratos inteligentes están aumentando en número. Hallazgos previos de CertiK añaden que la “intrusión física” y el blanqueo rápido (p. ej., ETH robado convertido rápidamente mediante exchanges/mezcladores) pueden empeorar el riesgo de recuperación para los traders.
Para el trading, que hackers norcoreanos persistentes apunten a DeFi de alto valor incrementa el riesgo continuo de seguridad en DeFi. Aunque los totales agregados de pérdidas sean menores, cabe esperar volatilidad impulsada por titulares en torno a DeFi y el sentimiento general en la cadena, y que las primas de riesgo de los tokens probablemente se mantengan elevadas.
Bearish
Corto plazo: los hackers norcoreanos siguen siendo una fuente dominante de incidentes de DeFi de alto impacto (Drift, KelpDAO). Aunque en H1 2026 las pérdidas agregadas hayan sido menores, el riesgo reiterado de titulares puede presionar a los tokens de DeFi y aumentar la volatilidad, ya que los traders incorporan trayectorias más rápidas de compromiso a pérdida y una recuperación más lenta.
Largo plazo: TRM destaca que las filtraciones operativas/de infraestructura representan la mayor parte de las pérdidas y que el número de incidentes vuelve a aumentar por medio de explotaciones de contratos inteligentes más frecuentes y de menor tamaño. Combinado con observaciones previas de infiltración física y de blanqueo rápido, esto respalda una prima de riesgo de seguridad de base más alta para los protocolos de DeFi. Como resultado, el comportamiento de trading puede favorecer la preservación de liquidez y la reducción del riesgo frente al apalancamiento agresivo, especialmente alrededor de grandes actualizaciones, cambios de gobernanza y picos de actividad on-chain.