Hackers de Corea del Norte son los principales sospechosos del robo de más de 250 millones de euros en criptomonedas (3.700 bitcoins) a una plataforma de inversión, provocando el desplome de la seguridad blockchain.

El grupo de hackers norcoreano llamado Lazarus vuelve a atacar con un robo masivo de criptomonedas. Tras el movimiento malicioso de febrero de 2025, donde se apoderaron de 1.300 millones de euros en Ethereum desde Bybit, no se han detenido.

Esta vez, el modus operandi del famoso equipo de ciberdelincuentes ha sacudido todo el ecosistema de monedas virtuales. En lo que va de 2026, es considerado como el mayor ciberataque de criptomonedas del año.

Según las fuentes, una plataforma popular de inversión en línea es la que ha sido afectada al perder más de 250 millones de euros y va acorde a las anteriores operaciones que han realizado dichos piratas informáticos.

¿Cómo ha sido? ¿Cuáles vulnerabilidades han explotado? A continuación, se comparte la información recopilada de este desafortunado caso.

El reciente ciberataque a la plataforma KelpDAO apunta al Grupo Lazarus

Lamentablemente, cada año se presentan varios casos de robos millonarios de criptomonedas. Por ejemplo, en 2025, varios equipos hackers se hicieron con 14.535 millones de dólares en Bitcoin (BTC).

Ese solo parece ser el comienzo, y es que el 18 de abril de 2026 se reportó un nuevo movimiento gigante en la plataforma de inversión descentralizada llamada KelpDAO. Se extrajeron más de 290 millones de dólares en criptomonedas (más de 250 millones de euros) desde orígenes desconocidos.

La moneda sustraída en cuestión es un token de restaking que representa Ethereum (ETH) en el protocolo EigenLayer. Se trata específicamente del rsETH (restaked Ether), siendo aproximadamente 116.500 la cifra perdida.

Para tener una idea, equivale a unos 124.600 ETH o unos 3.730 BTC. Esto ha sido confirmado por la propia empresa y por LayerZero, donde se explica que dos servidores de este último han sido comprometidos.

Los ciberdelincuentes han aprovechado la vulnerabilidad aplicando una maniobra de lavado de dinero de "colateral" (garantía), pues han puesto el dinero en protocolos de préstamo como Aave v3 para pedir otros activos como Wrapped Ether (WETH). Con esto, generaron una deuda masiva en los protocolos afectados.

“Los indicadores preliminares sugieren que el responsable es un actor estatal altamente sofisticado, probablemente el Grupo Lazarus de la RPDC” - Comunicado oficial de LayerZero.

No se ha confirmado como tal, pero según lo que han comunicado las empresas afectadas, es que el modus operandi pertenece al grupo Lazarus.

Desde South China Morning Post, expertos del sector como Henri Arslanian, cofundador de Nine Blocks Capital Management, afirman que "claramente" son ellos porque prácticamente han dejado su huella en el tipo de ataque realizado.

Desde hace varios años, el grupo Lazarus ha sido registrado como una de las unidades de ciberdelincuencia de élite que han estado en numerosos casos de robos masivos de criptomonedas.

En los últimos años causaron estragos en diferentes plataformas de monedas virtuales. Lo curioso es que están vinculados directamente con el gobierno de Corea del Norte. Según los registros, ese dinero suele ser utilizado para financiar el programa de armas del régimen del país asiático.

Un informe de 2024 de Estados Unidos indica que el régimen norcoreano habría robado más de 3.000 millones de dólares en criptomonedas desde 2017 y 2.800 millones de dólares entre 2024 y 2025 (según MSMT), por lo que esto se suma a la impactante cifra.

Este robo se asemeja a los que hicieron en WazirX y DMM Bitcoin en 2024, plataformas donde se apoderaron de más de 540 millones de euros en total. En este de 2026, la compañía al menos ha confirmado que no hay contagio con otros activos o apps relacionadas.

Sea como sea, CoinDesk ha determinado el incidente como "el mayor ciberataque contra criptomonedas en lo que va de 2026" y advierten sobre la seguridad en este tipo de plataformas.