Cripto-ataque sin precedentes: corea del norte se lleva 554 millones y la ia acelera el caos
El abril de 2026 se ha erigido como el peor mes en términos de robos de criptomonedas desde marzo de 2022, un recordatorio brutal de la vulnerabilidad del mercado digital. Y la principal culpable, sin lugar a dudas, es Corea del Norte.
Un imperio de hackers coreanos y sus amplios ingresos
Según datos oficiales, los hackers del régimen norcoreano se embolsaron el 76% de los 554 millones de euros robados en abril, una cifra que revela la sofisticación y la audacia de sus operaciones. La gran mayoría de estos fondos, unos 500 millones, se concentran en dos ataques devastadores: los perpetrados contra Drift y Kelp DAO. Estos dos episodios, cuidadosamente orquestados en un plan de ingeniería social de seis meses, son la prueba de que no se trata solo de exploits en el código, sino de una estrategia de intrusión meticulosamente planeada.
Drift, una plataforma de intercambio basada en Solana, fue víctima de la astucia de los ciberdelincuentes, quienes lograron acceder a las credenciales de dos empleados a través de phishing y malware. El resultado: la pérdida de 243 millones de euros. Por otro lado, el protocolo de seguridad de Kelp DAO, que dependía de un único operador en su puente criptográfico LayerZero, se convirtió en un blanco fácil, permitiendo a los atacantes extraer 233 millones de euros.
El papel de la inteligencia artificial en la escalada del riesgo
Pero la verdadera alarma reside en la forma en que la inteligencia artificial está transformando el panorama del ciberdelincuencia. Expertos de CertiK Alert alertan sobre el uso de la IA para identificar vulnerabilidades en el código a una velocidad asombrosa, analizando millones de líneas de código en cuestión de segundos – algo impensable hace apenas unos años. Este avance tecnológico ha desviado el foco de los ataques, que ahora se dirigen principalmente a usuarios individuales a través de malware introducido en sus dispositivos móviles. La piratería tradicional, basada en exploits, solo representa el 6,6% de las pérdidas.
El robo de criptomonedas sigue siendo una amenaza palpable para el mercado, y la combinación de la sofisticación de los atacantes y la creciente capacidad de la IA para encontrar debilidades en los sistemas de seguridad auguran un futuro aún más peligroso. La centralización de la seguridad en cuentas de empleados clave, como se evidenció en los casos de Drift y Kelp DAO, sigue siendo una debilidad crítica que los operadores de intercambio deben abordar con urgencia. La cifra de tres millones de euros robados a través de phishing solo agrava la situación, reafirmando la necesidad de una mayor concienciación y medidas de seguridad robustas por parte de los usuarios.