TRM Labs afirma que los hackers vinculados a Corea del Norte han robado aproximadamente $577 millones en 2026 hasta el momento —el 76% de todas las pérdidas por hacks de criptomonedas— impulsados por ataques masivos a KelpDAO y Drift Protocol.
Un nuevo informe de la firma de inteligencia blockchain TRM Labs revela que las organizaciones vinculadas a Corea del Norte fueron responsables de aproximadamente el 76% de todas las pérdidas globales por hackeo de criptomonedas en los primeros cuatro meses de 2026, robando un estimado de $577 millones. El informe, citado por The Block, advierte que las operaciones norcoreanas se han convertido en la fuente dominante de robos on-chain a medida que los grupos alineados con el estado refinan sus tácticas contra exchanges, protocolos DeFi e infraestructura cross-chain.
Según el análisis, la participación de Corea del Norte en el robo global de criptomonedas ha aumentado implacablemente en los últimos cinco años: 22% en 2022, 37% en 2023, 39% en 2024, 64% en 2025 y 76% en lo que va de 2026, elevando las ganancias ilícitas acumuladas desde 2017 por encima de los $6 mil millones. TRM Labs atribuye este crecimiento a herramientas cada vez más sofisticadas, mejores canales de lavado de dinero y un claro incentivo estatal para eludir las sanciones tradicionales a través de activos digitales.
El informe destaca dos incidentes de abril como los principales impulsores de las pérdidas de 2026 hasta la fecha: un exploit de aproximadamente $292 millones dirigido a KelpDAO y un robo separado de $285 millones de Drift Protocol. Juntos, estos dos ataques por sí solos representan casi la totalidad de los $577 millones de este año y aproximadamente el 3% de todos los incidentes de hackeo registrados en el mismo período, lo que sugiere que un pequeño número de exploits de alto impacto continúan dominando las estadísticas de pérdidas.
Para los mercados de criptomonedas, la concentración de robos a gran escala en protocolos DeFi y de restaking subraya el riesgo estructural en el diseño de contratos inteligentes y puentes. Cada drenaje de más de $200 millones no solo afecta los precios de los tokens de los proyectos afectados, sino que también reduce la liquidez en los ecosistemas interconectados a medida que los creadores de mercado, prestamistas y LPs desescalan su exposición al riesgo.
Esta tendencia también influye en las respuestas regulatorias e institucionales. A medida que una mayor parte del perfil de pérdidas se atribuye a un único estado sancionado, es probable que las autoridades globales intensifiquen la presión sobre los exchanges centralizados, las mesas OTC y los mezcladores para que bloqueen los canales de lavado de dinero conocidos, lo que aumentará los costos de cumplimiento para toda la industria. Para los traders de Bitcoin, Ethereum y otras criptomonedas principales, los repetidos titulares de hacks de nueve cifras vinculados a Corea del Norte se traducen en un mayor riesgo de cola percibido, primas de riesgo más amplias y ocasionales episodios sistémicos de desapalancamiento cuando los grandes exploits fuerzan liquidaciones on-chain.
En general, los hallazgos de TRM Labs pintan un panorama de un mercado cripto donde la innovación de protocolos y las entradas de capital continúan, pero donde el "cofre de guerra cripto" de un estado sancionado es ahora una variable macro central, no una historia secundaria, una que moldeará cada vez más tanto la política como la fijación de precios de riesgo en todos los activos digitales.
