La amenaza persistente: cómo los hackers norcoreanos explotan los exchanges de criptomonedas surcoreanos

Puntos clave

• Brechas repetidas: los exchanges de criptomonedas surcoreanos, incluidos Upbit y Bithumb, han sufrido importantes brechas durante los últimos ocho años, atribuidas en gran medida a grupos de hackers norcoreanos.
• El papel del Grupo Lazarus: el Grupo Lazarus norcoreano lidera estos ciberataques y canaliza las criptomonedas robadas hacia los programas nucleares y de misiles de Corea del Norte.
• Dinámica del mercado: las condiciones particulares del mercado surcoreano, como la «prima kimchi», lo convierten en un objetivo prioritario para los hackers.
• Vulnerabilidades persistentes: pese a los avances normativos, los exchanges siguen siendo vulnerables debido a desafíos estructurales y geopolíticos.

WEEX Crypto News, 27/11/2025 08:03:15

En la oscuridad previa al amanecer de 27/11/2025, se repitió la escalofriante escena de antiguos ciberrobos cuando Upbit, el mayor exchange de criptomonedas de Corea del Sur, volvió a ser asediado. Al dar las 04:42, hora estándar de Corea, una enorme salida no autorizada sacudió su Solana hot wallet, lo que provocó la pérdida de aproximadamente 54.000 M wones (unos 36,8M USD). Esta brecha añadió otro capítulo a la larga y turbulenta historia entre los exchanges surcoreanos y los hackers norcoreanos, cuyo ejemplo más notorio es el Grupo Lazarus.

La historia se repite: Upbit y su error

Esta última brecha recuerda al famoso hackeo de Upbit de 2019, cuando el exchange perdió la asombrosa cantidad de 342,000 ETH, cuyo valor equivalía a esa misma cantidad en aquel momento. Se cree que el Grupo Lazarus estuvo detrás de ambos ataques, empleando métodos sofisticados como la técnica Peel Chain para ocultar y redistribuir los activos a través de exchanges no regulados. Pese a los intentos de cumplir la normativa tras la brecha de 2019, como la adhesión a la Ley de Información Financiera Especificada de Corea del Sur, Upbit y otros exchanges siguen en el punto de mira de hackers patrocinados por Estados.

La repetición de estos incidentes pone de relieve una vulnerabilidad sistémica del sector cripto, especialmente en las regiones que son objeto de presión geopolítica. Aunque Upbit promete compensar íntegramente a los usuarios con reservas privadas, el incidente subraya la persistencia de la amenaza y las dificultades para proteger los activos digitales.

Una lucha de ocho años: los problemas cripto de Corea del Sur

Para comprender plenamente la gravedad de la situación, hay que remontarse a 2017, un hito que encendió el auge cripto de Corea y, al mismo tiempo, su pesadilla de ciberseguridad. Ese año, Bithumb, otro exchange importante, sufrió una catastrófica filtración de datos. Los hackers se infiltraron en el ordenador de un empleado y aprovecharon datos de clientes que no estaban protegidos para ejecutar estafas de phishing dirigidas, con las que sustrajeron aproximadamente 32 M $.

El caso de Bithumb no fue más que un anticipo del colapso de Youbit, un exchange de tamaño mediano que sucumbió al peso de sucesivos ciberataques durante ese mismo año. Ante la amenaza, la Agencia de Internet y Seguridad de Corea (KISA) atribuyó abiertamente estas brechas a agentes norcoreanos, señalando la llegada de una nueva generación de adversarios cibernéticos.

En 2018, la tendencia continuó con audaces robos de gran repercusión. Coinrail fue atacado y perdió más de 40 M $, mientras que Bithumb sufrió su tercer hackeo y perdió aproximadamente 31 M $ en diversas monedas digitales. Entre los activos comprometidos había principalmente tokens ICO muy demandados, lo que reflejaba la evolución de las tácticas de los ciberdelincuentes, que seguían las tendencias del mercado para maximizar sus beneficios y causar la máxima perturbación.

Grupo Lazarus: especialista en ciberguerra

El Grupo Lazarus, una entidad de ciberguerra dependiente de la Oficina General de Reconocimiento de Corea del Norte, se ha consolidado como un rival formidable en el ámbito cibernético. Tras captar inicialmente la atención mundial con audaces operaciones contra Sony Pictures en 2014 y el Banco de Bangladés en 2016, Lazarus ha perfeccionado su experiencia para explotar el creciente ámbito cripto.

Las motivaciones que impulsan a Lazarus son diversas. Más allá del beneficio económico, estas operaciones son una herramienta geopolítica concebida para desestabilizar a países adversarios y eludir las sanciones internacionales. Se ha rastreado el flujo de fondos robados directamente hacia los proyectos nucleares y de misiles de Corea del Norte, algo corroborado por varios informes de las Naciones Unidas. Anne Neuberger, asesora adjunta de Seguridad Nacional de Estados Unidos, confirmó en 2023 que 50% de los proyectos de misiles de Corea del Norte se financian mediante este tipo de ciberataques.

Corea del Sur: un objetivo lucrativo, pero peligroso

La particular vulnerabilidad de Corea del Sur se debe a varios factores. La «prima kimchi», una situación en la que los precios de las criptomonedas son más altos que los tipos internacionales, hace que el mercado resulte especialmente atractivo. Esta prima se debe a la elevada demanda de los apasionados traders locales, que hacen subir los precios por encima de los promedios internacionales. En esencia, la prima indica que hay sumas mayores depositadas en los exchanges, ya que los traders trasladan capital para aprovechar oportunidades de arbitraje.

Además, los estrechos vínculos culturales y lingüísticos entre Corea del Norte y Corea del Sur dan ventaja a los hackers a la hora de llevar a cabo ataques de ingeniería social. Los agentes norcoreanos imitan con facilidad estilos de comunicación familiares, manipulan la confianza de los consumidores y obtienen información confidencial mediante tácticas de phishing que resultarían más evidentes en otras regiones.

Más allá de las fronteras: repercusiones globales

Aunque Corea del Sur constituye un caso de estudio destacado, el problema va más allá de las fronteras nacionales. Según varias investigaciones, actores rusos de amenazas están vinculados a numerosos ataques importantes de DeFi en todo el mundo, e hackers iraníes han iniciado asaltos similares contra plataformas cripto israelíes. Además, las operaciones norcoreanas ahora también se extienden a objetivos ajenos a los conflictos de la península coreana, como demuestra el espectacular hackeo del puente Ronin en 2022.

Estos incidentes revelan un desafío estructural de la industria de las criptomonedas: la dependencia de puntos de transacción centralizados. Pese a la seguridad inherente a la tecnología blockchain, los activos de los usuarios siguen expuestos al pasar por exchanges e intermediarios de wallets que podrían carecer de medidas de seguridad sólidas.

Por naturaleza, los exchanges custodian una enorme riqueza digital que a menudo supera su capacidad defensiva. La guerra asimétrica observada entre entidades privadas motivadas por el lucro y grupos de ataque respaldados por Estados agrava este problema: cualquier error por parte del exchange puede acarrear graves consecuencias.

Proteger el futuro: una labor continua

Ante estas amenazas persistentes, es fundamental una labor coordinada que abarque la supervisión normativa, la adopción de protocolos de seguridad avanzados y la colaboración internacional. Para proteger tanto los intereses financieros como la seguridad nacional, los exchanges deben desplegar mecanismos de defensa integrales, actualizar constantemente su infraestructura y fomentar una cultura de vigilancia proactiva frente a posibles amenazas.

No se puede subestimar el papel de las coaliciones internacionales. Los países deben cooperar para reducir la eficacia de los flujos ilícitos de fondos, coordinando sanciones y facilitando la recuperación de activos. Reforzar las alianzas transfronterizas será esencial para abordar los problemas de fondo que surgen de los países que acogen a estas unidades de ciberguerra, especialmente en casos como el de Corea del Norte.

En conclusión, mientras continúa la partida de ajedrez geopolítica que tiene a las criptomonedas en su epicentro, la vigilancia sigue siendo clave. Los exchanges de criptomonedas surcoreanos, aunque actualmente se enfrentan a estos desafíos, forman parte de una historia más amplia en la que garantizar la seguridad exige reconocer las vulnerabilidades interconectadas que atraviesan las fronteras. Esta saga de ciberguerra en curso nos recuerda a todos el escenario de conflicto moderno, rápido y en constante evolución, cuya línea del frente se extiende de forma invisible entre países y espacios digitales.

Preguntas frecuentes

¿Qué estrategias utilizan los hackers norcoreanos contra los exchanges surcoreanos?

Los hackers norcoreanos emplean una combinación de tácticas técnicas y de ingeniería social, como estafas de phishing, la intrusión directa en sistemas y métodos complejos como la técnica Peel Chain para ocultar el rastro de los fondos después del robo.

¿Por qué Corea del Sur es un objetivo preferido de los hackers cripto?

Corea del Sur es un objetivo por su lucrativo mercado cripto, caracterizado por la «prima kimchi», un elevado volumen trading y similitudes culturales que facilitan el éxito de las tácticas de phishing.

¿Cómo han afectado estos ataques a los exchanges surcoreanos y a sus usuarios?

Los ataques han provocado importantes pérdidas económicas para los exchanges, han mermado la confianza de los inversores y han impulsado reformas normativas destinadas a reforzar las medidas de seguridad del sector cripto.

¿Qué papel desempeña el Grupo Lazarus en estos ciberataques?

El Grupo Lazarus, un colectivo de hackers norcoreano patrocinado por el Estado, ocupa un lugar central en estos ataques. Sus operaciones financian el arsenal nuclear de Corea del Norte mediante el robo y el blanqueo de criptomonedas sustraídas a exchanges extranjeros.

¿Cómo pueden protegerse mejor los exchanges frente a estas ciberamenazas?

Los exchanges pueden reforzar sus defensas mediante mejores protocolos de seguridad, auditorías periódicas, sistemas avanzados de detección de amenazas, el cumplimiento de las normas internacionales de seguridad y la promoción de la cooperación global para rastrear y recuperar los activos robados.