May 27, 2026 6:15 AM
Corea del Norte robó el 76% de lo hackeado en cripto en 2026: USD 577M en solo 2 ataques. El informe de TRM Labs detalla cómo Drift (USD 285M) y Kelp DAO (USD 292M) fueron vaciados.
Corea del Norte concentró el 76% del valor robado en hacks cripto durante 2026 hasta abril. Según un informe publicado por TRM Labs el 30 de abril, grupos de hackers vinculados al país sustrajeron aproximadamente USD 577 millones en lo que va del año a través de dos ataques de gran escala, caracterizados por una planificación prolongada y métodos cada vez más sofisticados.
Dos ataques, dos protocolos golpeados
El primero fue Drift Protocol, un exchange descentralizado construido sobre Solana. El ataque ocurrió el 1 de abril de 2026 y provocó pérdidas estimadas en USD 285 millones. Más allá del monto, lo que llamó la atención de los investigadores fue la preparación previa: los atacantes habrían pasado meses construyendo relaciones y comprometiendo elementos internos antes de ejecutar la operación.
El segundo episodio involucró a Kelp DAO, un protocolo de liquid staking. El 18 de abril, los atacantes explotaron una vulnerabilidad asociada al diseño del sistema de verificación del puente y extrajeron aproximadamente USD 292 millones en rsETH. Posteriormente, los fondos comenzaron a moverse a través de distintas herramientas de mezcla y protocolos descentralizados para dificultar su rastreo.
Por qué DeFi sigue siendo vulnerable
Los dos ataques comparten un patrón que se volvió cada vez más visible en los últimos años: la vulnerabilidad ya no aparece únicamente en el código de los contratos inteligentes. En muchos casos, los puntos débiles están en la infraestructura, la gestión de claves privadas o el componente humano.
Grupos vinculados a Corea del Norte han sido señalados repetidamente por modificar sus tácticas, pasando de exploits puramente técnicos a campañas más extensas de ingeniería social, infiltración y acceso gradual a sistemas críticos.
La concentración de pérdidas en unos pocos ataques de gran escala también muestra otro fenómeno: el riesgo dentro del ecosistema cripto ya no se distribuye de manera uniforme. Un número reducido de incidentes puede alterar de forma significativa las estadísticas anuales.
El debate regulatorio que esto vuelve a poner sobre la mesa
La sucesión de ataques reactivó el debate sobre qué tipo de controles necesita la infraestructura financiera descentralizada. Algunos sectores sostienen que deben fortalecerse los mecanismos de identificación, auditoría y monitoreo, mientras otros argumentan que muchos de estos incidentes no nacen de fallas del código abierto, sino de errores humanos y problemas operativos.
La imagen del atacante también cambió con el tiempo. El modelo tradicional del hacker aislado fue reemplazado por estructuras organizadas con recursos, planificación y objetivos estratégicos definidos. Esa transformación continúa siendo uno de los mayores desafíos para la industria cripto.
*
Los contenidos presentados en este artículo tienen fines exclusivamente informativos y no deben interpretarse como una recomendación de inversión ni de uso de las herramientas mencionadas. Cripto247 no asume responsabilidad por los resultados derivados de su utilización y/o aplicación y recomienda a los lectores realizar su propia investigación antes de tomar decisiones financieras.
*
Comments
Powered by RoundtableBuilt on infrastructure designed for real-time media. Learn more at RTB.io.© Roundtable 2026. By using this site you agree to the Terms of Use and Privacy Policy