Corea del Norte, la IA y el hackeo a Binance: ¿se acerca una catástrofe financiera mundial?
Fue el tiempo que se tarda en tomar un café. El 29 de octubre de 2026, atacantes señalados como norcoreanos sacaron unos 6.360 millones de dólares de carteras de Binance repartidas en 10 cadenas de bloques, y la mayor parte salió en solo 20 minutos.
Fue el mayor robo de criptomonedas de la historia, unas cuatro veces el hackeo a Bybit de 2025, y su punto de partida fue el portátil de un solo empleado. A través de él, los atacantes entraron en el sistema de aprobación de retiros, y los preparativos habían empezado al menos 36 horas antes.
Binance prometió cubrir todas las pérdidas, pero ¿cuántas empresas financieras del mundo podrían tapar de golpe un agujero de 6.300 millones de dólares? Ya antes de este caso, Corea del Norte había superado este año los 1.000 millones de dólares robados en nueve meses, y este único golpe equivale a todo lo que ha robado desde 2017.
La noticia más inquietante llegó justo al día siguiente. Según un análisis de Microsoft, los ocho grupos de hackers vinculados a Corea del Norte usan IA o están ampliando su uso, y tres de ellos ya la han incorporado a su trabajo diario.
La IA fabrica en minutos decenas de documentos de phishing hechos a medida para cada objetivo y pega rostros falsos en documentos de identidad robados para ayudar a conseguir empleo en empresas extranjeras. Una vez dentro, eleva privilegios, roba credenciales y analiza los sistemas de seguridad para evitar ser detectada.
Lo que antes llevaba semanas a varios hackers expertos, ahora la IA lo termina en minutos. Por ahora, los humanos siguen al mando y la IA los asiste, pero Microsoft advirtió que ya ha comenzado el paso hacia una IA agéntica que actúa por su cuenta.
Corea del Norte puede robar 6.300 millones de dólares en 20 minutos con manos humanas, y esa misma Corea del Norte está llevando la IA a todo el proceso de sus ataques. Aún no se ha confirmado si se usó IA en el hackeo a Binance, pero en el momento en que ambas cosas se fusionen por completo, los ataques cambiarán de dimensión.
Un "empleado" que superó la selección con una cara y un currículum creados por IA se conecta a la red interna de un banco, y un deepfake que clona la cara y la voz de un directivo ordena una transferencia millonaria. Una IA que nunca duerme golpea a la vez a las instituciones financieras de todo el mundo, las 24 horas, y automatiza incluso el trabajo de dividir y ocultar el dinero, reduciendo 20 minutos a 2.
Esta vez se pudieron congelar 3.000 millones de dólares porque hubo tiempo para rastrearlos. Cuando ese tiempo desaparezca, también desaparecerá el dinero que se pueda atrapar.
Si los hackers atacan con IA, las instituciones financieras también deben defenderse con IA; con personas mirando monitores no se puede detener un ataque de 20 minutos. Es urgente contar con detección de operaciones sospechosas por IA en tiempo real, con aprobaciones múltiples para que el dinero no salga aunque un empleado sea vulnerado y con una verificación de identidad más estricta en la contratación a distancia.
Como demuestra este congelamiento de 3.000 millones de dólares, la cooperación sin fronteras entre instituciones financieras y fuerzas de seguridad también es imprescindible. Ninguna empresa puede enfrentarse sola a una unidad de hackers de un Estado.
Las guerras del pasado empezaban con misiles, pero las del futuro empezarán en silencio en el portátil de alguien. El día en que los villanos y la IA se den la mano por completo, los 6.300 millones de dólares no se recordarán como un récord, sino como un punto de partida.
Decir que todo el sistema financiero mundial será saqueado de una vez puede ser una exageración, pero decir que será robado más, más rápido y a mayor escala no lo es. En la era de la IA, la seguridad financiera es seguridad nacional, y una guerra que no se detiene las 24 horas ya ha comenzado.
Leer el original (coreano) →
Fue el mayor robo de criptomonedas de la historia, unas cuatro veces el hackeo a Bybit de 2025, y su punto de partida fue el portátil de un solo empleado. A través de él, los atacantes entraron en el sistema de aprobación de retiros, y los preparativos habían empezado al menos 36 horas antes.
Binance prometió cubrir todas las pérdidas, pero ¿cuántas empresas financieras del mundo podrían tapar de golpe un agujero de 6.300 millones de dólares? Ya antes de este caso, Corea del Norte había superado este año los 1.000 millones de dólares robados en nueve meses, y este único golpe equivale a todo lo que ha robado desde 2017.
El villano tiene la IA en sus manos
La noticia más inquietante llegó justo al día siguiente. Según un análisis de Microsoft, los ocho grupos de hackers vinculados a Corea del Norte usan IA o están ampliando su uso, y tres de ellos ya la han incorporado a su trabajo diario.
La IA fabrica en minutos decenas de documentos de phishing hechos a medida para cada objetivo y pega rostros falsos en documentos de identidad robados para ayudar a conseguir empleo en empresas extranjeras. Una vez dentro, eleva privilegios, roba credenciales y analiza los sistemas de seguridad para evitar ser detectada.
Lo que antes llevaba semanas a varios hackers expertos, ahora la IA lo termina en minutos. Por ahora, los humanos siguen al mando y la IA los asiste, pero Microsoft advirtió que ya ha comenzado el paso hacia una IA agéntica que actúa por su cuenta.
El día en que ambas cosas se unan
Corea del Norte puede robar 6.300 millones de dólares en 20 minutos con manos humanas, y esa misma Corea del Norte está llevando la IA a todo el proceso de sus ataques. Aún no se ha confirmado si se usó IA en el hackeo a Binance, pero en el momento en que ambas cosas se fusionen por completo, los ataques cambiarán de dimensión.
Un "empleado" que superó la selección con una cara y un currículum creados por IA se conecta a la red interna de un banco, y un deepfake que clona la cara y la voz de un directivo ordena una transferencia millonaria. Una IA que nunca duerme golpea a la vez a las instituciones financieras de todo el mundo, las 24 horas, y automatiza incluso el trabajo de dividir y ocultar el dinero, reduciendo 20 minutos a 2.
Esta vez se pudieron congelar 3.000 millones de dólares porque hubo tiempo para rastrearlos. Cuando ese tiempo desaparezca, también desaparecerá el dinero que se pueda atrapar.
Hay que frenarlo en menos de 20 minutos
Si los hackers atacan con IA, las instituciones financieras también deben defenderse con IA; con personas mirando monitores no se puede detener un ataque de 20 minutos. Es urgente contar con detección de operaciones sospechosas por IA en tiempo real, con aprobaciones múltiples para que el dinero no salga aunque un empleado sea vulnerado y con una verificación de identidad más estricta en la contratación a distancia.
Como demuestra este congelamiento de 3.000 millones de dólares, la cooperación sin fronteras entre instituciones financieras y fuerzas de seguridad también es imprescindible. Ninguna empresa puede enfrentarse sola a una unidad de hackers de un Estado.
Conclusión
Las guerras del pasado empezaban con misiles, pero las del futuro empezarán en silencio en el portátil de alguien. El día en que los villanos y la IA se den la mano por completo, los 6.300 millones de dólares no se recordarán como un récord, sino como un punto de partida.
Decir que todo el sistema financiero mundial será saqueado de una vez puede ser una exageración, pero decir que será robado más, más rápido y a mayor escala no lo es. En la era de la IA, la seguridad financiera es seguridad nacional, y una guerra que no se detiene las 24 horas ya ha comenzado.
