By Diego Laje in noticias — 01 nov. 2026

La ventaja norcoreana que expuso Binance

Corea del Norte tiene una ventaja permanente, el robo a Binance revela ese dato con crudeza. Por lo tanto, las defensas globales (y personales) necesitan otro enfoque.

Hay fiesta en Piongyang, luego del golpe maestro de Kim Jong Un.

El FBI, la policía federal estadounidense, atribuyó a Corea del Norte el robo de más de 6.000 millones de dólares a Binance, una plataforma de compraventa de criptomonedas. La operación, situada hacia el 29 de octubre de 2026, expuso la capacidad de la República Popular Democrática de Corea para obtener recursos mediante el delito informático.

Corea del Norte desarrolló una estructura estatal para obtener ingresos mediante intrusiones en instituciones bancarias y empresas tecnológicas. El Departamento del Tesoro estadounidense vinculó esa actividad con la financiación de programas nucleares y de misiles. En ese sistema, la Universidad de Automatización de Pionyang formó especialistas destinados a unidades dependientes de la inteligencia del país. Por su parte, el Grupo Lazarus, una unidad informática subordinada al régimen, integró esa capacidad ofensiva. Los antecedentes documentados sitúan al Gobierno asiático entre los principales responsables estatales del ciberdelito financiero. Así, la dirección central concentra profesionales y medios en campañas sostenidas dirigidas a entidades extranjeras. Es decir, la relación entre delincuencia y planificación militar amplía el alcance del daño más allá de las cuentas afectadas, con consecuencias para la seguridad internacional.

Los equipos atacantes estudiaron los perfiles profesionales y prepararon ofertas adaptadas a cada objetivo.

Por su parte, los episodios anteriores mostraron que las pérdidas podían originarse en proveedores ajenos a la entidad perjudicada. En 2024, un falso reclutador contactó a un empleado de Ginco, una compañía japonesa de software para gestionar monederos digitales, herramientas utilizadas para administrar criptomonedas. El supuesto examen laboral incluyó código malicioso que comprometió el entorno informático del trabajador. Los intrusos suplantaron al empleado y habrían manipulado una solicitud de transferencia de DMM Bitcoin, una plataforma de compraventa, según la investigación oficial. El procedimiento combinó el engaño personal con el uso indebido de permisos. Luego, Washington atribuyó a los mismos operadores el robo de unos 1.500 millones de dólares a Bybit, otra intermediaria, ocurrido hacia el 21 de febrero de 2025. El alcance geográfico de estos episodios acreditó la continuidad de una estrategia estatal orientada a las finanzas digitales.

Suscribite al Diario de la Peronería en WhatsApp - información para decidir, sin pauta y sin ataduras.

Hacelo gratis acá

A su vez, esa "eficacia" permite la inferencia de una ventaja operativa frente a los controles vulnerados. Los equipos atacantes estudiaron los perfiles profesionales y prepararon ofertas adaptadas a cada objetivo. Sus campañas incorporaron conversaciones prolongadas y conocimientos especializados en la obtención de la confianza de personal experimentado. La ingeniería social, el engaño destinado a inducir acciones inseguras, complementó la programación y el aprovechamiento de fallos. Esta combinación multiplica los puntos de exposición, mientras que la organización atacada protege empleados, aplicaciones y terceros. Sin embargo, el éxito delictivo no demuestra una superioridad tecnológica general sobre Occidente. Una comparación entre potencias exigiría medir también los resultados en defensa, innovación y producción, más allá del dinero obtenido mediante apropiaciones ilegales.

Entre tanto, la dimensión internacional del caso Binance se hizo presente en el intento de impedir la circulación del patrimonio sustraído. Los agentes del FBI denominaron a "TraderTraitor" como culpable de esa actividad y detectaron conversiones a ether, la criptomoneda de la red Ethereum. Las autoridades solicitaron a los operadores privados el bloqueo de movimientos vinculados con las direcciones señaladas, los códigos públicos utilizados para enviar y recibir esos bienes. El seguimiento público de las transacciones facilita la reconstrucción de recorridos, pero la inmovilización exige la que servicios capaces de ejecutarla intervengan. La multiplicación de intermediarios dificulta que una orden emitida en un país produzca efectos simultáneos en los demás. Además, los cambios de moneda y prestador obligan a coordinar respuestas entre jurisdicciones. Un retraso en esa cooperación puede facilitar la dispersión y reducir las posibilidades de recobrar ese botín.

El beneficio para Pionyang depende de transformar lo sustraído en recursos utilizables para sostener sus prioridades estratégicas.

En consecuencia, la ciberseguridad mundial requiere revisar las autorizaciones de transferencia y las relaciones con los proveedores. La protección del dinero también depende de verificar quién concede acceso y desde qué dispositivo. Las recomendaciones federales incluyen conservar las claves privadas, códigos secretos para autorizar movimientos, fuera de equipos conectados y exigir aprobaciones desde redes independientes. Estas medidas separan el control de los activos de las actividades laborales con mayor exposición a contactos externos. De igual forma, los procesos de contratación necesitan verificaciones de identidad y pruebas técnicas aisladas de los sistemas empresariales. Las auditorías deben examinar el circuito completo de decisiones, detectar instrucciones fraudulentas antes de ejecutarlas y limitar el alcance de los permisos concedidos. La especialización de los delincuentes eleva el coste de confiar sólo en la capacitación del empleado.

Por una parte, el beneficio para Pionyang depende de transformar lo sustraído en recursos utilizables para sostener sus prioridades estratégicas. Mientras que las víctimas afrontan una pérdida patrimonial, la ganancia final del régimen queda condicionada por el blanqueo, las recuperaciones y los bloqueos. El Tesoro documentó, en noviembre de 2025, redes de representantes bancarios y sociedades instrumentales, empresas utilizadas como intermediarias para ocultar el origen del dinero. Por otra parte, la persecución de esos facilitadores complementa la defensa de las plataformas. Las sanciones pierden eficacia cuando persisten canales para comercializar el producto del delito. El acceso a esos servicios determinará cuánto dinero podrá aprovechar el régimen. La persistencia de esa infraestructura favorecerá nuevas campañas, mientras que su desarticulación reducirá los ingresos disponibles para sostener el programa militar.

[EXEUNT]