El Grupo Lazarus, vinculado al robo de casi 7.800 millones de dólares en criptomonedas
El Grupo Lazarus, término general que engloba las operaciones cibernéticas vinculadas a Corea del Norte, se considera cada vez más una de las mayores amenazas de seguridad del sector cripto. Incluidas las pérdidas del supuesto hackeo de Bitget de septiembre de 2026, las pérdidas vinculadas o fuertemente atribuidas a hackers norcoreanos se acercan a los 7.800 millones de dólares.
Bitget informó inicialmente de pérdidas de unos 351,6 millones de dólares, antes de revisar al alza los activos transferidos confirmados hasta los 387,5 millones. TRM Labs identificó coincidencias entre las rutas de blanqueo utilizadas en el ataque a Bitget y las de incidentes anteriores que afectaron a Bybit y AFX Bridge. Elliptic también consideró muy probable la conexión con Corea del Norte.
La etiqueta Grupo Lazarus engloba varios grupos de actividad vinculados a la Oficina General de Reconocimiento de Corea del Norte. BlueNoroff ataca a bancos y empresas de criptomonedas mediante ingeniería social. TraderTraitor se centra en exchanges, custodios, desarrolladores e infraestructura de monederos. Se le ha vinculado con el robo de 1.500 millones de dólares a Bybit, el ataque contra DMM Bitcoin y los incidentes que afectaron a Atomic Wallet, Alphapo y CoinsPaid. Citrine Sleet, también conocido como AppleJeus, utiliza monederos falsos, software de trading, exploits de navegadores y ataques a la cadena de suministro. Famous Chollima se infiltra en empresas mediante falsos trabajadores remotos de TI.
Entre los principales incidentes confirmados o atribuidos por gobiernos figuran los ataques contra Ronin Bridge, Harmony Horizon Bridge, Upbit, Atomic Wallet y Bybit. Chainalysis informó de que los hackers vinculados a Corea del Norte robaron unos 2.000 millones de dólares en criptomonedas solo durante 2025. Para los traders, la amenaza del Grupo Lazarus pone de relieve los riesgos persistentes relacionados con los exchanges, la custodia, la cadena de suministro de software y el acceso interno. La noticia podría aumentar el escrutinio de seguridad, la demanda de autocustodia y las primas de riesgo en los mercados cripto.
Bearish
Es probable que el impacto directo en los precios sea bajista para los exchanges afectados y para el sentimiento general del mercado de las criptomonedas, aunque el informe no identifica ningún token concreto sometido a una presión vendedora inmediata. A corto plazo, los operadores podrían reducir su exposición a las plataformas vinculadas a los incidentes, trasladar sus activos a sistemas de autocustodia y exigir primas de riesgo más elevadas. Las preocupaciones de seguridad también pueden aumentar la volatilidad y debilitar la confianza en la infraestructura de exchanges y monederos.
Es poco probable que el impacto sea uniformemente bajista en todo el mercado, ya que los ataques no representan un deterioro fundamental de las redes blockchain ni de la utilidad de los criptoactivos. Sin embargo, la cifra revisada de pérdidas de Bitget, los vínculos con rutas de blanqueo de capitales utilizadas anteriormente y la estimación de casi 7.800 millones de dólares en robos relacionados refuerzan la magnitud y la persistencia de la amenaza. A más largo plazo, una mayor transparencia por parte de los exchanges, la monitorización de transacciones, unos controles de custodia más sólidos y una mejor seguridad de la cadena de suministro podrían mejorar la resiliencia del mercado. Hasta que se demuestre la eficacia de estas medidas, los ataques recurrentes del Grupo Lazarus probablemente seguirán lastrando el sentimiento y manteniendo el riesgo relacionado con la seguridad reflejado en los precios de los mercados de criptomonedas.