Los ciberataques norcoreanos contra las criptomonedas entran en la era de la IA
Según datos de Chainalysis citados en el artículo, los hackers norcoreanos son responsables de casi el 89 % de las pérdidas denunciadas por hackeos de criptomonedas en 2026. Las pérdidas medias atribuidas a presuntos ataques norcoreanos han aumentado hasta unos 185 millones de dólares por incidente, frente a los 50,65 millones de 2021. El analista Darkfost calcula que los fondos robados por el Grupo Lazarus ascienden a 11.870 millones de dólares.
El artículo describe una operación organizada por el Estado que combina formación especializada, infiltración en el extranjero y equipos dedicados al reconocimiento, los ataques y el blanqueo de fondos. Los hackers norcoreanos recurren cada vez más a identidades falsas y solicitudes de empleo para acceder a empresas de criptomonedas. Binance afirmó que este año bloqueó 57 presuntos ataques; según el artículo, uno de ellos habría comenzado con un falso proceso de contratación dirigido a un ingeniero.
La inteligencia artificial también se está incorporando al método de trabajo de los atacantes. Microsoft afirma que tres de los ocho grupos norcoreanos que sigue utilizan ampliamente la IA, entre otras cosas para crear material de phishing personalizado e identidades falsas. El artículo advierte de que la IA podría reducir el tiempo y los recursos necesarios para llevar a cabo ataques, mientras que el acceso a datos de vulnerabilidades de alta calidad, capacidad de computación y modelos avanzados podría ampliar la brecha entre atacantes y defensores.
Para los operadores de criptomonedas, el informe pone de relieve los persistentes riesgos de ciberseguridad y operativos en exchanges y proyectos DeFi. No describe un ataque que afecte a todo el mercado, pero cualquier brecha confirmada podría provocar volatilidad, retiradas de fondos y un renovado escrutinio de la seguridad de las plataformas.
Bearish
El informe es bajista para el sentimiento del mercado cripto porque señala que las amenazas contra los exchanges y los equipos de Web3 persisten y son cada vez más sofisticadas. Las cifras citadas —entre ellas, que se sospecha que los ataques norcoreanos representaron casi el 89 % de las pérdidas notificadas por hackeos de criptomonedas en 2026— pueden suscitar preocupación por la custodia, el acceso interno y los controles operativos. Ante una brecha de seguridad confirmada, los operadores podrían vender tokens de exchanges o de los proyectos afectados, retirar fondos, ampliar los diferenciales y reducir su apetito por el riesgo. Incidentes anteriores similares, como el exploit de Ronin Network, demuestran que los robos de gran magnitud pueden provocar una fuerte volatilidad a corto plazo y un intenso escrutinio del proyecto afectado.
El artículo no informa de nuevas pérdidas que afecten a todo el mercado ni señala una amenaza directa para ningún token en particular, por lo que no basta por sí solo para confirmar una venta masiva inmediata en todo el mercado. Por tanto, es probable que el impacto a corto plazo dependa de si se producen nuevos incidentes y de cómo respondan las plataformas. A más largo plazo, los ataques reiterados y la ingeniería social asistida por IA podrían elevar los costes de seguridad y la presión regulatoria, lo que perjudicaría a los proyectos vulnerables. Unos controles de acceso más estrictos, verificaciones de contratación y auditorías de seguridad podrían ayudar a limitar ese riesgo. Las cifras y estimaciones citadas en el artículo también deben considerarse evaluaciones publicadas, no totales en cadena confirmados de forma independiente.