Hackers norcoreanos roban 21 millones en SBI Crypto y usan Tornado Cash

El ataque cibernético que golpeó a Japón volvió a encender las alertas globales sobre la seguridad en el ecosistema cripto. Hackers norcoreanos sustrajeron 21 millones de dólares de la plataforma japonesa SBI Crypto y utilizaron Tornado Cash para ocultar el rastro de los fondos, en una operación que confirma la vigencia de los mixers como herramienta de lavado.

La investigación oficial reveló que el grupo Lazarus, vinculado a Corea del Norte, estuvo detrás del incidente ocurrido en agosto de 2025. Las autoridades japonesas indicaron que los activos sustraídos fueron trasladados rápidamente a múltiples direcciones y canalizados mediante Tornado Cash, un protocolo que ha sido objeto de sanciones internacionales por su uso en operaciones ilícitas.

Tornado Cash bajo la lupa en otro ataque norcoreano

El robo a SBI Crypto se suma a una larga lista de incidentes en los que Lazarus ha empleado mezcladores para dificultar el rastreo del capital. La Oficina de Control de Activos Extranjeros de Estados Unidos (OFAC) ya había señalado que Tornado Cash sirvió para blanquear miles de millones en robos anteriores. En consecuencia, la plataforma enfrenta crecientes restricciones y debates sobre el papel de la privacidad en blockchain.

Si este artículo despertó tu interés, revisa: HashKey Fund apuesta por DATS para transformar tesorerías cripto.

Por otro lado, la magnitud del golpe refleja la persistente vulnerabilidad de exchanges y plataformas mineras frente a grupos especializados en ataques dirigidos. Expertos destacan que los hackers norcoreanos han intensificado su actividad para financiar programas armamentistas mediante delitos financieros vinculados a criptomonedas.

Lazarus consolida su papel en la ciberdelincuencia

De igual manera, el ataque refuerza la posición del grupo como uno de los actores más activos en el robo de activos digitales. Según datos de Chainalysis, las operaciones vinculadas a Corea del Norte superaron los 1,700 millones de dólares en 2023, cifra que marca un récord histórico y evidencia la sofisticación de sus métodos.

El caso de SBI Crypto confirma que Japón se mantiene en el radar de los atacantes y que la lucha contra los mezcladores continúa siendo una prioridad regulatoria. La Agencia Nacional de Policía señaló que en los últimos doce meses los delitos financieros relacionados con cripto en el país alcanzaron los 139 millones de dólares, un máximo histórico.