El presunto robo de activos digitales a Binance, considerada una de las principales plataformas de intercambio de criptomonedas del mundo, ha generado nuevas preocupaciones entre las autoridades internacionales por las actividades cibernéticas relacionadas con Corea del Norte.
El caso volvió a colocar en el centro de las investigaciones al grupo Lazarus, una organización de hackers señalada por distintos gobiernos por participar en ataques informáticos y operaciones financieras ilegales a gran escala.
Ante la gravedad de las acusaciones, el Departamento de Estado de Estados Unidos pidió a otros países reforzar la colaboración para identificar a los responsables, bloquear sus movimientos financieros y limitar los recursos que, según Washington, terminan beneficiando al gobierno encabezado por Kim Jong-un.
Por su parte, Corea del Sur informó que analiza la posibilidad de implementar nuevas medidas contra las redes relacionadas con estas actividades, entre ellas sanciones económicas individuales, aunque todavía no había definido una decisión.
Un historial de ataques que preocupa a Washington
Las autoridades estadounidenses relacionan estas actividades con una estructura de operaciones informáticas que lleva años siendo investigada. Uno de los nombres que aparece en los expedientes judiciales es Park Jin-hyok, ciudadano norcoreano acusado en 2018 de participar en una serie de ataques contra empresas e instituciones financieras internacionales.
De acuerdo con el Departamento de Justicia de Estados Unidos, Park habría formado parte de un equipo de piratería informática respaldado por el gobierno de Pyongyang, conocido internacionalmente como Lazarus. También habría trabajado para Chosun Expo Joint Venture, una compañía que ofrecía servicios tecnológicos y que, según la acusación, funcionaba como fachada para actividades cibernéticas del régimen.
Entre los episodios relacionados con esta investigación se encuentran el ataque contra Sony Pictures Entertainment en 2014, el robo de aproximadamente 81 millones de dólares al Banco de Bangladesh en 2016 y la propagación del programa malicioso WannaCry en 2017.
Posteriormente, en febrero de 2021, fiscales estadounidenses ampliaron el caso al presentar cargos contra otros dos programadores norcoreanos, identificados como Jon Chang-hyok y Kim Il. La acusación describió una red internacional dedicada al robo de dinero, criptomonedas y al desarrollo de herramientas informáticas fraudulentas.
Lazarus y las operaciones millonarias con criptomonedas
La preocupación internacional aumentó después del ataque contra Bybit, ocurrido en febrero de 2025, cuando fueron sustraídos aproximadamente 1,500 millones de dólares en activos digitales. El FBI atribuyó aquella operación a un grupo norcoreano al que identificó como TraderTraitor.
Ahora, el incidente de Binance representa un nuevo récord. El FBI informó el 31 de octubre de 2026 que Corea del Norte fue responsable del robo de más de 6 mil millones de dólares en activos virtuales, ocurrido el 29 de octubre. La investigación también identificó movimientos destinados a convertir los fondos sustraídos en otras criptomonedas para dificultar su rastreo.
De acuerdo con los primeros reportes de Binance, los responsables habrían comprometido los dispositivos de algunos trabajadores mediante engaños relacionados con supuestas oportunidades laborales y descargas de programas informáticos manipulados. Esto les habría permitido acceder a sistemas internos y realizar transferencias no autorizadas.
La empresa informó que trabaja con autoridades y especialistas en seguridad digital para recuperar los recursos. Por su parte, investigadores de Chainalysis reportaron que una parte importante de los activos había sido congelada mediante la colaboración de distintas empresas del sector.
El trabajo informático norcoreano y el financiamiento del régimen
Más allá de los ataques directos, Washington también ha advertido sobre el uso de trabajadores tecnológicos norcoreanos que consiguen empleos en empresas extranjeras mediante identidades falsas.
Un informe del Departamento del Tesoro estadounidense publicado en marzo de 2026 documentó que Corea del Norte utiliza estas actividades laborales, junto con el robo de activos digitales y redes de intermediarios financieros, para conseguir recursos económicos y evadir las sanciones internacionales.
Las autoridades estadounidenses consideran que parte de estos ingresos termina contribuyendo al financiamiento de los programas militares y de desarrollo de armamento del país asiático. U.S.
El caso Binance demuestra la dimensión que han alcanzado estas amenazas. Aunque las investigaciones continúan, la atribución oficial del FBI a Corea del Norte y los antecedentes de ataques financieros han intensificado la presión para mejorar la seguridad de las plataformas digitales.
Mientras tanto, Pyongyang ha rechazado las acusaciones estadounidenses, lo que mantiene abierto el conflicto diplomático alrededor de estas operaciones.
La situación vuelve a plantear un desafío para los gobiernos y las instituciones financieras: fortalecer la vigilancia internacional, mejorar la protección de los sistemas digitales y evitar que los delitos informáticos se conviertan en una fuente de financiamiento para actividades que ponen en riesgo la seguridad internacional.
