¡Increíble! Norcorea controla el 66% de los hackeos de criptomonedas y no lo vas a creer

En el episodio 29 de Separando el Dinero y el Estado, Iván Gómez se pone a platicar con Jimmy Su, que es el Chief Security Officer de Binance. En esta charla, se aventaron a contar cómo anda la seguridad en el mundo de las criptomonedas en el 2026. Jimmy, que estudió en Berkeley y que trabajó en lugares chidos como FireEye y JD.com, dice que el ecosistema cripto es como la zona más intensa de la ciberseguridad: los ataques son rapidísimos, las transacciones no tienen vuelta atrás, y la presión que hay atrae a los mejores defensores y también a los hackers más astutos.

Lo que más llama la atención es que Corea del Norte estaría detrás de casi dos tercios de todos los hackeos cripto, medidos en lana, para este año. La forma en que le entran es bien pesada: se meten a las empresas con currículums falsos, usan deepfakes en entrevistas de trabajo, combinan ataques en línea y en persona, y hasta usan inteligencia artificial para hacer todo más rápido, desde buscar la víctima hasta lanzar el golpe.

Lo que hay que saber:

• Jimmy Su es el mero jefe de seguridad de Binance desde 2020 y cuida la lana de más de 280 millones de usuarios.
• Antes de Binance, dirigió un centro de investigación en Silicon Valley y también estuvo al frente del equipo antimalas en FireEye.
• Según un reporte que menciona, Corea del Norte hackea el 66% de las criptos robadas en valor monetario este año.
• No solo atacan bugs en el código, también entran directo a las empresas haciéndose pasar por empleados con currículums y videos falsos.
• La IA ahora hace que una sola persona pueda hacer lo que antes requería todo un equipo de hackers.
• Binance usa modelos comerciales como versiones empresariales de OpenAI/ChatGPT y también modelos propios para proteger la plataforma.
• El hackeo clásico de Binance en 2019 (que se llevaron 7,000 BTC) fue antes de que Jimmy entrara, pero el incidente del BNB Bridge en 2022 le dejó claro que hay que actualizar todo rapidito.
• Binance no solo revisa smart contracts en su cadena BNB, también en Solana, Ethereum y otras.
• El caso Drift mostró que meterse meses infiltrándose y no cuidar bien las llaves multisig puede acabar con un protocolo.
• Uno de los scams más comunes ahora se llama “address poisoning”, que es cuando hacen direcciones casi idénticas a las reales para que te equivoques al copiar y pegar.
• Binance ya tiene detección automática para ese truco en tiempo real, disponible en su app y en extensiones para navegador.
• Sobre la computación cuántica, Jimmy calcula que romper la criptografía de Bitcoin con qubits aún tardará entre 5 y 10 años porque se necesitarían millones de ellos.
• Para protegerse contra ese futuro riesgo, hoy lo mejor es no usar las mismas direcciones dos veces y mantener las llaves públicas escondidas el mayor tiempo posible.
• Su consejo para los novatos en cripto: tener un dispositivo solo para hacer transacciones y usar correos diferentes para cada cuenta, así detectas si te quieren hacer phishing con un mail raro.
• En 2025, Binance ayudó a recuperar más de 100 millones de dólares robados gracias a que se pusieron bien vivos con las autoridades y otros players del mundo cripto.

Así que ya sabes, la cosa se pone cada vez más intensa en el mundo cripto, y la seguridad es cosa seria, pero también puede ser bastante interesante. Ponte atento y no te dejes sorprender.