Los actores norcoreanos extraen $577M en ciberataques cripto hasta abril de 2026, representando el 76% de las pérdidas globales

Según TRM Labs, los actores norcoreanos extrajeron aproximadamente 577 millones de dólares en los primeros cuatro meses de 2026, lo que representa el 76% de todas las pérdidas globales por hackeos de criptomonedas durante el periodo. El robo proviene de dos incidentes de abril: el exploit de KelpDAO por 292 millones de dólares y el ataque al protocolo Drift por 285 millones de dólares. TRM atribuyó la brecha de KelpDAO a TraderTraitor, una operación vinculada a Lazarus, mientras que el ataque de Drift involucró un subgrupo norcoreano separado. El hack de Drift empleó meses de coordinación presencial con empleados de Drift, culminando en un drenaje rápido de fondos en 12 minutos el 1 de abril, después de que los atacantes preautorizaran transacciones a través de un Security Council multisig comprometido. El ataque a KelpDAO explotó un diseño de verificador único en un puente LayerZero al comprometer la infraestructura RPC, drenando aproximadamente 116.500 rsETH.

La participación de Corea del Norte en las pérdidas globales por hackeos de cripto se ha acelerado de forma significativa, pasando de menos del 10% en 2020–2021 a 64% en 2025. El robo atribuido acumulado ahora supera los 6 mil millones de dólares desde 2017, y TRM señaló que los grupos norcoreanos de élite están priorizando menos, pero ataques de mayor impacto, dirigidos a puentes e infraestructura entre cadenas.