El papel de Camboya en el delito de criptomonedas guarda paralelismos con Corea del Norte

La firma de inteligencia blockchain TRM Labs informó recientemente que los hackers norcoreanos son responsables del 76% de todas las pérdidas por hackeo de criptomonedas este año. Dos de los ataques más importantes ocurrieron en abril, un mes en el que las pérdidas superaron el total combinado de los primeros tres meses del año.

Simultáneamente, el Departamento del Tesoro de Estados Unidos ha designado oficialmente a un senador camboyano en ejercicio y a su red de complejos fraudulentos.

Esos vínculos con actores estatales han dado lugar a que se establezcan paralelismos entre ambas naciones asiáticas, que han ganado notoriedad en los últimos días.

¿De qué manera diferente robarán criptomonedas los hackers norcoreanos en 2026?

TRM Labs publicó datos que muestran que los hackers norcoreanos están lanzando ataques con menos frecuencia, pero mucho más sofisticados.

Corea del Norte ha robado más de 6 mil millones de dólares en criptomonedas desde 2017, pero en abril de 2026 se produjeron dos ciberataques de gran magnitud que eclipsaron todos los demás robos de criptomonedas a nivel mundial. El primero fue la del Protocolo Drift el 1 de abril, que resultó en una pérdida de 285 millones de dólares.

Los analistas de TRM revelaron que, para lograr este ataque informático, agentes norcoreanos mantuvieron reuniones presenciales con empleados de Drift durante varios meses.

Los atacantes utilizaron la función de "nonce duradero" de Solana, que permite firmar una transacción y mantenerla para su ejecución en una fecha posterior. Entre el 23 y el 30 de marzo de 2026, los piratas informáticos engañaron a dos de los cinco firmantes del Consejo de Seguridad de Drift para que preaprobaran 31 retiros.

Antes del ataque, Drift había migrado su Consejo de Seguridad a una configuración sin bloqueo temporal, lo que significaba que las acciones aprobadas entraban en vigor de inmediato. El ataque se ejecutó en tan solo 12 minutos, y ahora los fondos robados permanecen inactivos en Ethereum.

El segundo fue el ataque a KelpDAO ocurrido el 18 de abril, que provocó pérdidas de 292 millones de dólares. El ataque se atribuyó a la unidad "TraderTraitor" del Grupo Lazarus. Los hackers comprometieron nodos RPC internos y lanzaron un ataque DDoS para manipular un puente de un solo verificador.

El robo dejó Aave con un enorme déficit por "deudas incobrables", estimado inicialmente en 195 millones de dólares. Como consecuencia, los tipos de interés para los préstamos de Tether (USDT) en Aave se dispararon hasta el 14%, el nivel más alto desde diciembre de 2024.

Más de 13.000 millones de dólares en depósitos desaparecieron de las principales plataformas de préstamos en las 48 horas posteriores al ciberataque. Aave por su parte, perdió 8.540 millones de dólares en depósitos.

Según se informa, la fase de blanqueo de capitales procedentes de estos ciberataques corre a cargo de intermediarios chinos, no de los propios norcoreanos.

El problema de la ciberdelincuencia en Camboya

La Oficina de Control de Activos Extranjeros (OFAC, por sus siglas en inglés) sancionó al senador camboyano Kok An y a 28 personas/entidades en virtud de la Orden Ejecutiva 13694.

El Departamento del Tesoro de Estados Unidos alega que Kok An, a través de sus empresas Crown Resorts y Anco Brothers, posee casinos y propiedades en Sihanoukville y Poipet que han sido convertidos en "complejos fraudulentos"

Estos compuestos obligan a las víctimas de la trata de personas a realizar estafas de "matanza de cerdos", defraudando a los estadounidenses por millones de dólares en activos digitales.

La OFAC también sancionó a Brilliancy Sihanoukville Investment (Bolai), que organiza las estafas, blanquea dinero a través de sitios web de apuestas y envía fondos directamente a células con sede en Estados Unidos. El Servicio Secreto trac1,3 millones de dólares procedentes de víctimas estadounidenses directamente hasta cuentas bancarias propiedad del fundador de Bolai, Luo Hong.

Un caso similar anterior involucró a Chen Zhi, presidente del Grupo Prince. Cryptopolitan informó que Camboya extraditó a Chen Zhi a China después de que las autoridades estadounidenses lo acusaran de dirigir complejos de trabajo forzoso.

La decisión de extraditarlo del país parecía conveniente, ya que se alegaba que el cerebro de la operación tenía vínculos con el Estado camboyano, y que había aumentado su influencia después de convertirse en ciudadano camboyano en 2014.

Estados Unidos ya le había confiscado 15.000 millones de dólares en Bitcoin , y su banco, Prince Bank, fue puesto en liquidación por el Banco Nacional de Camboya.

Las mentes más brillantes del mundo de las criptomonedas ya leen nuestro boletín. ¿Te apuntas? ¡ Únete!