Hackers de Corea del Norte podrían estar usando inteligencia artificial para planear y ejecutar robos de criptomonedas, según expertos en seguridad citados en un informe de Bloomberg publicado el lunes. Los expertos señalan la creciente complejidad y precisión de los ataques recientes, incluido un robo récord a Binance, el mayor intercambio de criptomonedas del mundo.

¿Están los hackers norcoreanos usando IA en robos de criptomonedas?

El uso de IA no ha sido confirmado. Bloomberg lo presenta como la evaluación de los expertos, no como un hecho establecido. Aun así, los expertos creen que los hackers podrían estar usando modelos de IA para investigar objetivos, identificar debilidades y engañar a empleados para que entreguen acceso a sistemas sensibles.

¿Cuánto robaron los hackers a Binance?

La más reciente advertencia sigue a una alerta del FBI publicada el sábado. La agencia responsabilizó a Corea del Norte por el robo de más de 6.000 millones de dólares a Binance el 29 de octubre o alrededor de esa fecha. Atribuyó el ataque a un grupo conocido como TraderTraitor, al que también vinculó con un robo de 1.500 millones de dólares a Bybit en febrero de 2025.

Binance estima sus pérdidas en unos 6.300 millones de dólares. Según Bloomberg, los investigadores creen que los atacantes obtuvieron acceso al portátil de un ingeniero de software. Ese acceso les permitió llegar a los sistemas encargados de procesar los retiros.

Federico Charosky, de la firma de ciberseguridad Quorum Cyber, le dijo a Bloomberg que una táctica común consiste en contactar a ingenieros de intercambios mediante falsas entrevistas de trabajo. Durante el proceso, las víctimas son persuadidas de instalar código malicioso. Eso da a los atacantes acceso a sus dispositivos y, potencialmente, a toda la red de la empresa.

“Este es un punto de inflexión, y este ataque no tiene precedentes”, dijo Ari Redbord, de la firma de análisis de blockchain TRM Labs, a Bloomberg.

Redbord afirmó que Corea del Norte había robado aproximadamente lo mismo en una sola noche que lo que había obtenido en los seis años anteriores juntos. Bloomberg también citó un informe de abril de TRM Labs, que describió ataques recientes que involucraban semanas de manipulación dirigida. Los investigadores sugirieron que la IA podría haber ayudado a los atacantes, junto con reuniones presenciales con sus objetivos.

La magnitud de los robos de criptomonedas vinculados a Corea del Norte ha llamado la atención a lo largo de este año. En los primeros cuatro meses de 2026, los grupos asociados con el país representaron alrededor del 76 % de las pérdidas por hackeos de criptomonedas, según crypto.news, que citó a TRM Labs. Gran parte de ese daño provino de dos ataques en abril: uno contra KelpDAO y otro contra Drift Protocol. Esos ataques dejaron pérdidas combinadas de unos 600 millones de dólares.

Otros grupos de hackers norcoreanos también han experimentado con la IA. En agosto, la firma surcoreana de ciberseguridad Genians informó que el grupo Kimsuky estaba usando sus propias herramientas de IA para generar malware y mensajes de phishing. El phishing, que utiliza mensajes engañosos para inducir a las personas a revelar información u otorgar acceso, sigue siendo una de las formas más comunes en que los atacantes ingresan a los sistemas de un objetivo.

El alcance del papel de la IA en el robo a Binance sigue sin estar claro. Sin embargo, los investigadores en seguridad están cada vez más preocupados por que estas herramientas puedan facilitar la organización de ataques dirigidos y dificultar su detección.

Dieser Artikel wurde mit Unterstützung von KI verfasst.
News Factory APP - agentische News für besseres SEO & AEO.