Los analistas de inteligencia blockchain registran una concentración sin precedentes de amenazas en la industria cripto: los grupos presuntamente vinculados con Corea del Norte representan casi el 89% de todas las pérdidas registradas por robos de criptomonedas en 2026. Se trata de una cifra récord de dominio de una sola categoría de ciberdelincuentes en toda la historia de las observaciones.
Lo que genera especial preocupación no es solo la cuota, sino también el cambio cualitativo en la táctica de los ataques. El daño promedio por incidente creció de $50,65 millones a $185,65 millones, un aumento de más de 3,6 veces. En otras palabras, los operativos norcoreanos pasaron de robos masivos de pequeña escala a golpes puntuales contra grandes objetivos de infraestructura con el máximo efecto único.
El daño acumulado se calcula en miles de millones
En el período comprendido entre 2021 y el 29 de octubre de 2026, a los grupos de la RPDC se les atribuyen sustracciones por un monto de $13,24 mil millones, lo que representa el 59% de todas las pérdidas del sector en ese intervalo de tiempo. Entre los episodios más resonantes figura el hackeo del mayor exchange de criptomonedas, Binance, que se convirtió en uno de los símbolos de la vulnerabilidad sistémica de las plataformas centralizadas.
Estadísticas de este tipo indican que la ciberdelincuencia se ha convertido en una fuente plena de financiamiento estatal: los activos robados pasan por complejas cadenas de mezcla y blanqueo, lo que complica sustancialmente su rastreo y recuperación.
Para los participantes del mercado, esto es una señal de la necesidad de revisar los modelos de gestión de riesgos. Los grandes servicios de custodia, los exchanges y los protocolos DeFi se convierten en objetivos prioritarios, mientras la brecha entre la protección de la infraestructura y la sofisticación de los atacantes sigue creciendo.
Análisis de Cryptalist: La concentración de casi el 90% de las pérdidas en un solo grupo de ciberdelincuentes refleja la asimetría estructural del mercado cripto, donde los actores patrocinados por el Estado poseen recursos incomparables con las capacidades de la mayoría de las plataformas privadas. El crecimiento triplicado del daño promedio por ataque evidencia la transición hacia una estrategia de «grandes objetivos», lo que intensifica la presión sobre los inversores institucionales y aumenta la importancia de los mecanismos de seguros y auditoría en la valoración de los criptoactivos.