Desde aquellos túneles hacia la bóveda a los tiempos del algoritmo norcoreano

La transformación del delito financiero, tanto global como doméstico, está redibujando las fronteras de nuestra seguridad cotidiana. El fenómeno ha evolucionado desde los asaltos a bancos a mano armada del siglo pasado hasta la abstracción de códigos invisibles y estafas por WhatsApp capaces de vaciar cuentas en cuestión de segundos. Lejos han quedado aquellas historias de grandes robos bancarios que solíamos ver en las películas de matiné, con túneles que conducían hasta las bóvedas, ladrones enmascarados, huidas a tiros ante el cerco policial y un largo etcétera que abarcaba desde el lejano Oeste hasta la crónica negra regional. El crimen organizado ha completado su metamorfosis digital.
En nuestro país tuvimos recientemente un episodio de corte tradicional, aunque felizmente mucho menos impactante y sangriento: el asalto al Banco de la República en Pando. Un hito analógico que hoy parece pertenecer a la prehistoria delictiva.
En la actualidad, las armas ya no son necesariamente revólveres ni explosivos, sino líneas de código y sofisticados engaños basados en técnicas de ingeniería social. El mundo se ha visto sacudido por el monumental robo de nada menos que 6.300 millones de dólares a la plataforma internacional Binance, un episodio de enorme impacto, con fuertes sospechas y evidencias técnicas que apuntan a un ataque orquestado y ejecutado directamente por los aparatos de inteligencia de Corea del Norte.
Las criptomonedas, activos digitales descentralizados que no existen físicamente como el dinero en efectivo y que se gestionan mediante billeteras digitales en teléfonos inteligentes o computadoras, han demostrado que la ausencia de intermediarios tradicionales, como bancos o gobiernos, es una espada de doble filo. Se trata de activos digitales que pueden convertirse en dinero convencional, bienes u otras inversiones, pero cuya seguridad depende, en buena medida, de la solidez de los sistemas informáticos y de los mecanismos de protección empleados. Para dimensionar este golpe desde nuestra perspectiva, el monto involucrado equivale, aproximadamente, a la mitad del valor de las exportaciones anuales de Uruguay. Las investigaciones sobre el histórico desfalco a Binance apuntan de manera coincidente a Corea del Norte, a partir de las huellas digitales y de un modus operandi característico. Empresas especializadas en análisis de ciberseguridad e investigación forense, como Chainalysis y TRM Labs, junto con el FBI, han identificado patrones asociados al grupo de hackers norcoreano conocido como TraderTraitor, vinculado al Grupo Lazarus y a otras denominaciones utilizadas en el ámbito de la ciberinteligencia. Las direcciones digitales y los métodos de intrusión presentan similitudes con los empleados en ataques anteriores contra plataformas de intercambio de criptoactivos.
La estrategia de blanqueo de capitales mediante operaciones en la cadena de bloques (blockchain) revela la existencia de una infraestructura criminal altamente sofisticada. Tras sustraer los fondos, los atacantes pueden moverlos rápidamente y convertir las stablecoins, o monedas estables vinculadas al dólar, como USDT y USDC, en otras criptomonedas que presentan mayores dificultades para su rastreo o bloqueo. En el caso de las monedas estables emitidas por entidades centralizadas, sus responsables pueden disponer de mecanismos para congelar determinados fondos, aunque su aplicación depende de las circunstancias y de las facultades de cada emisor. A partir de allí, el fraccionamiento de los montos, el uso de servicios de mezclado de criptomonedas, como Tornado Cash, los puentes entre distintas cadenas de bloques (cross-chain bridges) y las redes de intermediarios pueden dificultar el seguimiento del dinero. Las agencias de inteligencia internacionales han advertido que Corea del Norte utiliza la guerra cibernética como una herramienta estatal para obtener divisas y eludir las severas sanciones económicas impuestas por las Naciones Unidas. Una parte del financiamiento de su programa de misiles balísticos y armas de destrucción masiva procede, según diversas investigaciones, del robo de criptoactivos en el ciberespacio.
Todo esto resulta difícil de comprender y asimilar para el ciudadano común, especialmente para quienes peinan canas y todavía confían, sobre todo, en el dinero físico. La situación adquiere particular relevancia en nuestro país, donde, en el interior profundo, el cobro de algunas prestaciones todavía presenta dificultades para los usuarios acostumbrados a las giras de pago realizadas por funcionarios del Banco de Previsión Social (BPS).
Mientras los gobiernos y el FBI rastrean los miles de millones de dólares que fluyen hacia los centros de operaciones de Pionyang mediante redes de intermediarios, corredores extrabursátiles (OTC) y otros mecanismos destinados a ocultar el origen de los fondos, la ciudadanía uruguaya experimenta esta transformación de una manera mucho más cercana, silenciosa y destructiva. En nuestro territorio, ya es demasiado habitual encontrarse con noticias de ciberdelincuentes locales o grupos transnacionales que vacían cuentas bancarias mediante engaños, hackeos y clonaciones.
El eslabón más débil ya no es la cerradura de una caja fuerte, sino la vulnerabilidad psicológica del usuario y su eventual ingenuidad. Las estafas por WhatsApp y las campañas de phishing, mediante las cuales se suplanta la identidad de personas o instituciones, se han convertido en un problema cotidiano en el país. Basta un mensaje convincente de un supuesto servicio de asistencia técnica, un enlace malicioso que imita la interfaz de nuestro banco o el acceso fraudulento a la cuenta de un familiar para solicitar una transferencia urgente con el pretexto de una emergencia.
El ciudadano común queda así expuesto a una situación de vulnerabilidad asimétrica, frente a tácticas de manipulación psicológica diseñadas para sortear las barreras de seguridad bancarias mediante la obtención de contraseñas y códigos de verificación. Aunque la víctima entrega esos datos voluntariamente, lo hace bajo engaño, sin advertir que está facilitando el acceso a sus propios recursos.
La proximidad de estos ataques demuestra que el ecosistema delictivo global está interconectado. El mismo principio informático, aunque aplicado mediante procedimientos mucho más complejos y sofisticados, que permite a un grupo norcoreano sustraer miles de millones de una plataforma internacional de intercambio puede facilitar que una banda local despoje de sus ahorros a un jubilado a través de la pantalla de su teléfono.
Ante este panorama, surge una pregunta de fondo que adquiere una urgencia ineludible: ¿terminarán las transferencias electrónicas y las monedas digitales por sustituir definitivamente al dinero físico?
Todo parece indicar que avanzamos hacia una progresiva desmaterialización del dinero. Las ventajas en materia de costos, fiscalización, inmediatez y logística para el comercio formal impulsan la sustitución del billete de papel y reducen su protagonismo. Sin embargo, esta transición plantea profundos dilemas relacionados con la seguridad y la soberanía individual. El dinero en efectivo, con todos sus arcaísmos, conserva una cualidad fundamental: no puede ser hackeado a distancia por un servidor situado al otro lado del océano ni requiere electricidad o conectividad para utilizarse en una transacción de emergencia. Cuando desaparece el soporte físico del dinero, una parte cada vez mayor de nuestro patrimonio queda supeditada al funcionamiento de las redes de telecomunicaciones, las plataformas digitales y los sistemas bancarios.
Los ataques contra grandes plataformas de criptoactivos constituyen una advertencia contundente. Si incluso las corporaciones tecnológicas más importantes, con presupuestos multimillonarios destinados a la ciberseguridad, pueden sufrir vulneraciones graves, la digitalización creciente del dinero nos expone a un escenario de riesgo permanente. La dependencia de sistemas informáticos complejos, sumada a los errores humanos y a las debilidades de los mecanismos de protección, puede generar consecuencias que trasciendan a las víctimas individuales y comprometan la confianza en el sistema financiero.
La delincuencia informática tiene poco que ver con los asaltantes enmascarados de las viejas matinés de cine. En la época que nos toca transitar, la inseguridad y la violencia cotidiana incorporan una nueva modalidad de asalto: el robo invisible, ejecutado mediante la vulnerabilidad de una contraseña, la manipulación de los usuarios y la desprotección que afecta especialmente a nuestros mayores, muchas veces por desconocimiento de las herramientas informáticas y por la credulidad que los ciberdelincuentes saben aprovechar.