Corea del Norte robó $760 millones en criptomonedas en la primera mitad de 2026: el G7 lo califica como amenaza a la seguridad global

En el primer semestre de 2026, los grupos de hackers vinculados a Corea del Norte robaron aproximadamente $760 millones en criptomonedas, una cifra que representa dos tercios de todas las pérdidas globales por hackeos cripto en ese periodo. Los hallazgos provienen de la firma de inteligencia blockchain TRM Labs, que publicó dos informes sobre el robo: un análisis del 30 de abril que cubre las pérdidas hasta los primeros cuatro meses, y una actualización del 1 de julio que abarca todo el semestre ^CMCC.

La magnitud del robo ha trasladado la respuesta diplomática del escritorio de delitos financieros al consejo de seguridad nacional. En la cumbre del G7 en Évian-les-Bains, Francia, en junio de 2026, los líderes reclasificaron formalmente la operación de hackeo cripto de Corea del Norte como un programa de financiamiento de armas de destrucción masiva ^EN.

Informe de TRM Labs: Las cifras

El informe del 30 de abril de TRM Labs encontró que los hackers norcoreanos robaron aproximadamente $577 millones en criptomonedas entre enero y abril de 2026, una cifra que representó el 76% de todas las pérdidas globales por hackeos cripto en ese periodo ^TMD.

Un informe de seguimiento publicado el 1 de julio, que cubre todo el primer semestre de 2026, encontró que el total había crecido hasta aproximadamente 1 billón de wones surcoreanos (unos $760 millones), lo que representa aproximadamente dos tercios (67%) de los daños globales por hackeos de moneda virtual ^CC. La ligera caída en el porcentaje se debe a que la actividad de hackeos en otras regiones aumentó en mayo y junio, pero Corea del Norte siguió dominando.

Dos ataques, un dominio

Quizás el hallazgo más sorprendente: los $577 millones robados hasta abril provinieron de solo dos ataques importantes ^TM:

• KelpDAO — aproximadamente $292 millones robados ^TM
• Drift Protocol — aproximadamente $285 millones robados ^TM

TRM Labs identificó a dos grupos distintos de hackers norcoreanos como responsables de estos ataques, lo que ilustra que las operaciones cibernéticas de Pionyang no son una unidad única, sino un ecosistema coordinado de equipos especializados ^T.

Un ascenso constante

La participación de Corea del Norte en las pérdidas globales por hackeos cripto ha crecido de manera constante en los últimos años: 22% en 2022, 37% en 2023, 39% en 2024, 64% en 2025 y ahora 76% a principios de 2026 ^WML. De forma acumulada, TRM Labs estima que los actores vinculados a Corea del Norte han robado más de $6 mil millones en criptomonedas desde 2017 ^TW, mientras que fuentes del G7 sitúan la cifra acumulada en aproximadamente $6.75 mil millones hasta mediados de 2026 ^ENB.

Respuesta del G7: De delito financiero a amenaza nuclear

La cumbre del G7 en Évian-les-Bains, Francia, celebrada en junio de 2026, marcó un punto de inflexión en cómo la comunidad internacional trata el robo de cripto de Corea del Norte ^CMM.

Resultados clave

• Reclasificación: El comunicado conjunto del G7 vinculó explícitamente el robo de criptomonedas con los programas de armas de destrucción masiva y nucleares de Corea del Norte, afirmando que los fondos robados financian directamente el desarrollo ilícito de misiles y armas nucleares de Pionyang ^EN. La declaración calificó la actividad como una “amenaza a la seguridad global” ^MN.
• Respuesta coordinada: Los líderes solicitaron una acción conjunta de las siete naciones miembros, que incluye una vigilancia blockchain más sólida, sanciones ampliadas, cooperación en la aplicación de la ley y presión sobre los servicios de mezcla que ayudan a lavar los activos robados ^MMCN.
• Marco geopolítico: El G7 situó el robo de cripto norcoreano junto a las amenazas de seguridad tradicionales, como la proliferación nuclear y la estabilidad del Indo-Pacífico ^NC.

Lo que dice la declaración del G7

La declaración de Évian se basa en tres pilares concretos, según los informes de la cumbre: coordinación de políticas entre los gobiernos miembros, un escrutinio más estricto de los exchanges de criptomonedas y las plataformas DeFi, y sanciones ampliadas contra las entidades que facilitan los ciberdelitos norcoreanos ^NB.

Lo que esto significa para las plataformas cripto

La elevación del tema por parte del G7 indica que las plataformas DeFi, los exchanges y la infraestructura blockchain se enfrentan a un escrutinio regulatorio cada vez mayor. Los gobiernos podrían endurecer los requisitos para:

• Cumplimiento de Conozca a su Cliente (KYC) y Antilavado de Dinero (AML) en plataformas descentralizadas
• Monitoreo de puentes entre cadenas y servicios de mezcla
• Obligaciones de reporte para transacciones grandes o sospechosas

El informe de TRM Labs y la respuesta del G7 dejan claro que el robo de cripto de Corea del Norte ya no es un problema de ciberseguridad de nicho, sino una preocupación geopolítica y regulatoria de primer orden, con implicaciones directas para la forma en que la industria cripto opera a nivel global.

Advertencia: Corea del Norte ha negado las acusaciones de patrocinar el robo de criptomonedas ^CE. Si bien TRM Labs atribuye los hackeos a grupos vinculados a Corea del Norte basándose en el análisis de la cadena de bloques, la atribución en la cadena conlleva una incertidumbre inherente, y Pionyang rechaza oficialmente las afirmaciones.