Hackers norcoreanos: cómo roban criptomonedas y cómo puede protegerse el trader

Hackers norcoreanos: cómo roban criptomonedas y cómo puede protegerse el trader

Desde hace años, los grupos de hackers norcoreanos se consideran de los más peligrosos para la industria cripto. Sus métodos cambian, pero casi siempre el ataque no empieza por el código del exchange, sino por una persona.

Repasamos los esquemas típicos, el caso reciente del hackeo de Binance y pasos sencillos que reducen el riesgo para un trader común.

Quiénes son Lazarus y TraderTraitor

Lazarus es el nombre genérico de los grupos de hackers que el gobierno de EE. UU. y las firmas de análisis vinculan con Corea del Norte. TraderTraitor es una de sus ramas, especializada justamente en empresas cripto y sus empleados.

El objetivo de estos grupos es financiero. Luego, las criptomonedas robadas pasan por una cadena de lavado.

Cómo hackean los exchanges los hackers norcoreanos

Ofertas de empleo falsas y pruebas técnicas

Los atacantes escriben a desarrolladores e ingenieros haciéndose pasar por reclutadores de empresas conocidas. Tras un par de entrevistas, le envían al candidato una «prueba técnica»: un proyecto que esconde código malicioso.

Archivos y aplicaciones maliciosas

Pueden ser documentos, «programas de trading», plugins o paquetes de desarrollo. Ejecutar un solo archivo de ese tipo abre el acceso al dispositivo.

Compromiso de dispositivos de trabajo

La laptop infectada de un empleado es un punto de entrada muy cómodo. Desde ella se pueden robar sesiones, contraseñas y claves de acceso a los sistemas internos de la empresa.

Ingeniería social

Los atacantes construyen confianza durante mucho tiempo: intercambian mensajes, hacen llamadas, se presentan como socios o colegas. Por lo que observamos, la víctima a menudo realiza ella misma la acción que buscan, sin sospechar nada.

El hackeo de Binance a través de la laptop de un ingeniero: qué se sabe

Según los reportes sobre el ataque a Binance del 29 de octubre, los atacantes entraron en los sistemas a través de la laptop de un ingeniero DevOps. En total se robaron unos 6,3 mil millones de dólares.

Determinar a los culpables es trabajo de los investigadores, y aquí no sacamos conclusiones más allá de los hechos. Pero el vector en sí coincide con lo que los analistas describen desde hace tiempo en grupos como Lazarus.

El lado positivo de la historia es la rapidez de la reacción. Unos 3 mil millones pudieron congelarse con ayuda de los socios del sector, y Binance prometió cubrir las pérdidas con sus reservas.

Cómo se lavan las criptomonedas robadas

A grandes rasgos, los esquemas son parecidos. Las monedas se dividen entre muchas direcciones, se pasan por bridges entre blockchains, se intercambian en plataformas descentralizadas y se envían a mixers.

En esa cadena, las stablecoins son el eslabón débil. El emisor puede congelarlas, por eso los atacantes intentan cambiarlas lo antes posible por activos que no se pueden congelar.

Por qué es peligroso para un trader común

Cómo protegerse: checklist del trader

• usa un dispositivo aparte para exchanges y billeteras, en el que no ejecutes nada más
• no hagas «pruebas técnicas» ni abras proyectos de reclutadores desconocidos en tu computadora de trabajo
• usa llaves de hardware para 2FA en lugar de SMS y, donde se pueda, en lugar de apps de códigos
• activa la lista blanca de direcciones de retiro en cada exchange
• crea las claves API sin permiso de retiro y vinculadas a una IP
• guarda la mayor parte de tus monedas en una billetera de hardware, y en los exchanges solo el capital de trabajo

Ejemplo hipotético

Las cifras son hipotéticas. Un trader tiene 40.000 dólares: 25.000 en una billetera de hardware y 5.000 en cada uno de tres exchanges con listas blancas de direcciones.

Si un atacante obtiene acceso a su laptop, no podrá sacar los 15.000 de los exchanges hacia su propia dirección: la lista blanca solo permite transferencias a las direcciones del trader. La billetera de hardware, sin confirmación física, tampoco entregará ni una moneda.

En nuestra opinión, son justamente estas barreras simples las que separan un incidente desagradable de la pérdida total del capital. Creemos que vale la pena configurarlas en una tarde, y no después del primer correo sospechoso.

Nuestras herramientas

El capital de trabajo repartido entre varios exchanges es más fácil de mantener activo cuando ves los precios de todas las plataformas a la vez. Nuestro screener de arbitraje mantiene decenas de plataformas en una ventana, actualiza cotizaciones cada segundo y muestra cada diferencia junto al volumen que realmente la respalda. La calculadora de spreads ayuda a comprobar qué sobrevive a comisiones, costes de red y deslizamiento en tu tamaño. El bot es totalmente manual. Nunca se conecta a las claves API de tus exchanges.

Para probar las herramientas en un mercado en vivo, ArbitrageScanner ofrece un día de acceso gratuito a todo el ecosistema.

FAQ (Preguntas frecuentes)

1. ¿Quiénes son Lazarus?

Es el nombre genérico de los grupos de hackers que el gobierno de EE. UU. y las firmas de análisis vinculan con Corea del Norte. Su objetivo principal es robar criptomonedas.

2. ¿Cómo hackean los exchanges cripto los hackers norcoreanos?

Casi siempre a través de personas: ofertas de empleo falsas, pruebas técnicas con código malicioso, dispositivos de trabajo infectados e ingeniería social de largo plazo.

3. ¿Cómo hackearon Binance en octubre de 2026?

Según los reportes, los atacantes entraron en los sistemas a través de la laptop de un ingeniero DevOps. Se robaron unos 6,3 mil millones de dólares, y unos 3 mil millones pudieron congelarse.

4. ¿Es peligroso hacer la prueba técnica de un reclutador?

Sí, si ejecutas código ajeno en tu dispositivo de trabajo. Las pruebas técnicas son una de las vías favoritas para distribuir malware.

5. ¿Cómo proteger tus criptomonedas de los hackers?

Un dispositivo aparte para los exchanges, llaves de hardware para 2FA, lista blanca de direcciones de retiro, claves API sin permiso de retiro y la mayor parte de los fondos en una billetera de hardware.

6. ¿Cómo lavan los hackers las criptomonedas robadas?

A grandes rasgos, las dividen entre muchas direcciones, las pasan por bridges entre blockchains, las intercambian en DEX y las envían a mixers.

Conclusión

Los grupos norcoreanos como Lazarus atacan sobre todo a personas: con ofertas de empleo falsas, pruebas técnicas, archivos maliciosos y dispositivos de trabajo infectados. El hackeo de Binance a través de la laptop de un ingeniero muestra lo peligroso que es este vector incluso para las empresas más grandes.

Al trader le alcanzan unas pocas barreras simples: un dispositivo aparte, llaves de hardware para 2FA, listas blancas de direcciones y claves API sin permiso de retiro. Impiden que el atacante saque los fondos, incluso si la laptop ya está infectada.

¡IMPORTANTE! Somos desarrolladores de software. No damos recomendaciones ni promesas de ganancias y no te aconsejamos invertir tu dinero en ningún lado. Nuestro software es totalmente manual, todo tu dinero permanece bajo tu control personal. Mostramos ejemplos de cómo nuestros clientes ganaron con arbitraje en el pasado, pero no aconsejamos repetir esas acciones al pie de la letra. Tus ganancias dependen exclusivamente de tus acciones y de los factores del mercado.