Puntos clave de la noticia:
- Hackers norcoreanos de élite, ex miembros de una unidad de ciberguerra, fueron arrestados el 12 de julio tras robar fondos del propio régimen.
- El grupo de hackers infiltró el Chosun Central Bank y el Foreign Trade Bank, convirtiendo fondos estatales en criptomonedas para lavarlos a través de brokers en China.
- La Agencia Nacional de Inteligencia rastreó las transacciones cifradas hasta una casa de seguridad en Pyongyang y detuvo a los implicados en plena operación.
El régimen de Corea del Norte, conocido internacionalmente por patrocinar robos masivos de criptomonedas, enfrenta ahora una paradoja sin precedentes: Hackers entrenados por el propio Estado fueron arrestados el 12 de julio acusados de robar y lavar fondos de las instituciones financieras más sensibles del país. La información proviene de un reporte publicado por Daily NK, que cita una fuente anónima dentro de Pyongyang.
Según el reporte, los atacantes infiltraron las redes internas del Chosun Central Bank, responsable de la emisión de moneda y la gestión de fondos estatales, y del Foreign Trade Bank, encargado de los pagos externos y transacciones en divisas. Una vez dentro, fragmentaron los fondos en pequeñas transferencias para eludir las herramientas detección y los derivaron hacia wallets de criptomonedas en el exterior. Brokers en China convirtieron las monedas en efectivo, mientras que contactos en zonas fronterizas cambiaron esos activos por dólares estadounidenses y yuanes chinos.
Hackers que Roban a su Propio Régimen
Los cabecillas del grupo eran hackers veteranos licenciados de una unidad de operaciones cibernéticas bajo la órbita del Buró General de Reconocimiento e Inteligencia, el principal organismo de inteligencia militar del país. Tras dejar el servicio activo, reclutaron jóvenes prodigios de la Universidad de Tecnología Kim Chaek y de la Universidad de Ciencias de Pyongyang. Para operar sin ser detectados, emplearon equipos inalámbricos especializados de fabricación china y aplicaciones de mensajería cifrada.
La investigación interna se disparó cuando funcionarios del régimen comenzaron a detectar pequeñas discrepancias en los registros de pagos externos y accesos sospechosos desde IPs extranjeras. La Agencia Nacional de Inteligencia rastreó el tráfico cifrado de transacciones hasta una casa de seguridad en Pyongyang. En la noche del 12 de julio, agentes irrumpieron en el lugar y detuvieron a los hackers implicados mientras operaban frente a sus computadoras. También se confiscaron equipos informáticos valuados en cientos de miles de dólares y teléfonos desechables utilizados para evadir el monitoreo estatal.
Penas Severas que Alcanzarían a Familias Enteras
El caso generó conmoción entre las élites militares y académicas de la capital. Según la fuente, funcionarios del régimen anticipan castigos severos para los hackers detenidos, cuyas consecuencias podrían extenderse a sus familias completas. Corea del Norte, a la que organismos como la ONU y el Departamento del Tesoro de Estados Unidos señalan como uno de los actores estatales más activos en el robo de activos cripto —incluyendo ataques atribuidos al Grupo Lazarus contra plataformas como Ronin Bridge, WazirX y DMM Bitcoin—, se enfrenta ahora a la ironía de haber sido víctima de las mismas capacidades que el régimen cultivó durante décadas.
