Memes de Kim Jong Un inundan X tras hack a Binance de US$6.3B

Kim Jong-un se lleva la última risa mientras el mayor robo de criptomonedas se convierte en oro para los memes

Al parecer, con 6.36 mil millones de dólares se compran muchas risas, sobre todo cuando los presuntos beneficiarios residen en uno de los países más sancionados del mundo. Tras la catástrofe de seguridad de Binance del 29 de octubre, los usuarios de las redes sociales comenzaron a representar a Kim Jong-un sonriendo como un ganador de la lotería, revisando su saldo imaginario en la plataforma de intercambio y disfrutando de las cosas buenas de la vida.

Las bromas surgieron cuando los investigadores de blockchain apuntaron hacia la notoria operación «Tradertraitor» de Corea del Norte, asociada al grupo más amplio conocido como «Lazarus Group». Pero detrás del dictador embellecido digitalmente se esconde una realidad mucho menos divertida: una organización dedicada al cibercrimen cuyos presuntos robos de criptomonedas ascienden ahora a un total de aproximadamente 13 300 millones de dólares.

Crypto Twitter le da a Pyongyang un toque hollywoodiense

Una publicación viral en X imaginaba a Kim celebrando tras haber aumentado supuestamente el producto interior bruto de su país en 6.000 millones de dólares. Otra lo mostraba felicitando al supuesto hacker de Binance, con el remate añadido de que el agente no recibiría personalmente ni un céntimo. Las celebraciones se extendieron a montajes con temática de lujo, cuentas de imitadores que daban las gracias a los inversores en criptomonedas y bromas de Halloween sobre un «truco o trato» especialmente caro.

Es humor negro con un toque geopolítico. Los memes ridiculizan el aparente fracaso de las sofisticadas defensas financieras frente a agentes que supuestamente trabajan para un gobierno autoritario aislado. Su popularidad también revive una antigua tradición de Internet que bromea con que los activos digitales robados financian los lanzamientos de misiles norcoreanos.

Un portátil comprometido abre una puerta de miles de millones de dólares

Según se informa, los presuntos atacantes aprovecharon el acceso procedente del ordenador infectado de un ingeniero de Binance, llegando a sistemas autorizados para aprobar retiradas de fondos. En aproximadamente 20 minutos, los activos se trasladaron a través de casi una docena de blockchains, incluyendo 18 270 BTC y cantidades sustanciales de ether, XRP y stablecoins. Los investigadores identificaron preparativos previos relacionados con permisos de transacción y funcionalidades especializadas de Ethereum que ayudaron a ejecutar la operación. Binance se ha comprometido a asumir el perjuicio financiero, mientras que, según se informa, las intervenciones de emergencia de los emisores de tokens y los administradores de cadenas de bloques inmovilizaron entre 2.700 y 3.000 millones de dólares. La empresa afirmó que los activos de los clientes estaban protegidos. A fecha de 31 de octubre, ninguna agencia del Gobierno de EE. UU. había atribuido públicamente la responsabilidad del incidente, lo que deja la atribución del sector privado al margen de cualquier conclusión oficial.

La supuesta fortuna de 14 000 millones de dólares del Grupo Lazarus se ha ido acumulando a lo largo de décadas

El recuento histórico más amplio abarca 296 presuntos robos de criptomonedas vinculados a Corea del Norte, aunque los casos individuales cuentan con distintos niveles de pruebas que los respaldan. La progresión es llamativa. Un incidente en Kucoin por valor de 275 millones de dólares en 2020 precedió a la explotación del puente Ronin, por valor de 620 millones de dólares, en 2022. DMM Bitcoin perdió aproximadamente 308 millones de dólares en 2024, seguido de la catástrofe de Bybit, por valor de 1.46 mil millones de dólares, en febrero de 2025.

Las autoridades federales atribuyeron los incidentes de Ronin, DMM Bitcoin y Bybit a actores norcoreanos. Otros casos siguen basándose principalmente en evaluaciones de inteligencia de blockchain, más que en conclusiones gubernamentales. La propia organización no es un grupo de hackers cualquiera. Lazarus funciona como una denominación genérica que engloba diversas operaciones cibernéticas norcoreanas que se solapan, incluidas unidades con motivaciones económicas como Bluenoroff y Tradertraitor.

La pregunta del billón de dólares que nadie puede responder con un meme

Las técnicas han cambiado considerablemente desde las primeras hazañas bancarias de esta red de hackers. Las ofertas de contratación falsas, el software malicioso, las interfaces de transacción comprometidas y las solicitudes de autorización engañosas ocupan ahora un lugar destacado en las investigaciones. Tras una intrusión, los activos robados pueden pasar por carteras intermediarias, intercambios de tokens y servicios de blanqueo diseñados para complicar su rastreo y recuperación.

Es fundamental señalar que las valoraciones históricas de los robos no determinan cuánto dinero llegó al Gobierno norcoreano. Incluyen activos recuperados posteriormente, inmovilizados o a los que se ha impedido el acceso, junto con incidentes cuya atribución sigue siendo objeto de controversia. Esto deja a la imagen favorita de Internet de un dictador riendo con un detalle que falta y que resulta bastante costoso: si Pyongyang puede realmente gastar la fortuna de la que todo el mundo bromea constantemente.