• El Tesoro de EE. UU. sancionó a 10 personas y una entidad por facilitar el cobro en efectivo de criptomonedas de trabajadores norcoreanos de TI.
• La OFAC afirma que el ciudadano ruso Vitold Obertas convirtió casi 2 millones de dólares en criptomonedas para funcionarios norcoreanos.
• Chainalysis rastreó pagos en monedas estables cada dos semanas desde finales de 2022 hasta principios de 2023 a un desarrollador vinculado a la RPDC.
Diez personas y una entidad señaladas
El Tesoro de EE. UU. ha sancionado a 10 personas y una entidad acusadas de ayudar a trabajadores norcoreanos de TI a conseguir empleos en empresas legítimas usando identidades falsas y convertir sus salarios en criptomonedas en efectivo para el régimen. La medida, adoptada a través de la Oficina de Control de Activos Extranjeros (OFAC), señala a los ciudadanos rusos Ilya Aleksandrovich Boykov y Vitold Viktorovich Obertas, quienes presuntamente cobraron millones de dólares en criptomonedas para las empresas pantalla involucradas. Según el relato del Tesoro sobre la red, las ganancias terminaron financiando los programas armamentísticos de Corea del Norte.
La escala es considerable. Un panel de expertos de las Naciones Unidas calcula que la operación de empleo clandestina genera para Pionyang entre 250 y 600 millones de dólares al año, y las estimaciones estadounidenses sitúan los ingresos anuales en hasta 600 millones de dólares. El método de los trabajadores se ha mantenido constante durante años: identidades falsas y credenciales robadas superan los filtros de contratación, la mayor parte del salario se envía al extranjero y el empleado se queda con lo suficiente para parecer una persona común. Las designaciones también incluyen a Kim Ki-hyok y Kim Hyo-dong, quienes gestionaban trabajadores norcoreanos de TI en Rusia, y a FFTDC, con sede en Rusia, una institución vinculada al programa. Seis trabajadores de TI relacionados con ese centro le transfirieron más de 750.000 dólares en ingresos desde 2025.
Investigadores privados habían trazado partes de la trama antes de que actuara el Gobierno. En abril, el investigador de la cadena de bloques ZachXBT publicó registros que mostraban que una célula clandestina de desarrolladores norcoreanos había ganado más de 3,5 millones de dólares en criptomonedas. El investigador de seguridad Taylor Monahan ha afirmado que desarrolladores vinculados a Pionyang aportaron código a protocolos como SushiSwap y THORChain. La OFAC presentó la medida como un golpe contra los intermediarios financieros: la capa que convierte salarios encubiertos en divisas fuertes utilizables. Cada designación congela los activos que los objetivos posean y que estén vinculados a Estados Unidos, y prohíbe a las personas estadounidenses hacer negocios con ellos.
De los salarios quincenales en monedas estables a Garantex
La cadena de conversión que hay detrás de las designaciones está ahora documentada en detalle. Un informe de Chainalysis siguió el rastro de un pago hasta un desarrollador que aportó código a proyectos de cadena de bloques y finanzas descentralizadas. Entre finales de 2022 y principios de 2023, la billetera de uno de esos trabajadores recibió depósitos en monedas estables cada dos semanas, con una frecuencia propia de un salario normal. Los fondos se convirtieron en Ethereum (ETH) y se canalizaron a través de direcciones de billeteras de consolidación vinculadas a entidades sancionadas antes de llegar a Boykov, quien envió las monedas a Garantex, una plataforma rusa de intercambio de criptomonedas que las autoridades estadounidenses incluyeron posteriormente en su lista negra.
Las nóminas en monedas estables con pagos en fechas fijas se han convertido en el método de financiación habitual para estas colocaciones, porque las transacciones se liquidan al instante y cruzan fronteras sin pasar por un banco. El paso por Ethereum añadió otra capa entre el salario y la salida a moneda fiduciaria, alejando el valor del rastro original de las monedas estables. Los registros señalan a Obertas como intermediario financiero de funcionarios norcoreanos. Su billetera recibió fondos de Amnokgang Technology Development Company, una organización sancionada que gestionaba delegaciones de trabajadores de TI en el extranjero. La OFAC afirma que cambió criptomonedas por un valor de casi 2 millones de dólares a moneda fiduciaria en nombre de los funcionarios. La salida a dinero fiduciario, no la nómina, es el punto en el que estas redes entran en contacto con la infraestructura regulada: la misma mecánica que se describe en cualquier guía sobre cómo convertir criptomonedas en efectivo.
Al mismo tiempo, cada vez es más difícil vigilar la fase de colocación. Chainalysis informó que los trabajadores vinculados a la RPDC ahora presentan currículums y fotos de perfil generados por IA, y que han usado vídeos deepfake en entrevistas de trabajo, lo que dificulta detectar a los desarrolladores encubiertos antes de contratarlos. Garantex no fue incluida en la lista negra hasta después de las transferencias, un patrón de exposición retroactiva que ahora se cierne sobre cualquier plataforma de intercambio que gestione flujos similares. Las billeteras de consolidación, que agrupan los ingresos de muchos trabajadores en menos direcciones antes de convertirlos, ofrecieron a los investigadores la imagen más clara del movimiento del dinero. Chainalysis publicó sus conclusiones junto con la medida del Tesoro, proporcionando un registro documentado de transacciones que respalda cada nombre incluido en las designaciones.
Las designaciones apuntan a la única etapa que estas redes no pueden ocultar con facilidad: la conversión. La colocación depende de identidades que las herramientas generativas falsifican ahora a bajo costo, pero convertir criptomonedas en efectivo requiere contrapartes, ya sea una plataforma de intercambio o un mezclador de criptomonedas, y cada vía de salida deja un rastro. Sancionar a los intermediarios encarece el manejo de fondos norcoreanos sin necesidad de localizar a cada trabajador. La inclusión retroactiva de Garantex en la lista negra demuestra que los proveedores de servicios pueden quedar expuestos después de los hechos. Cabe esperar nuevas designaciones dirigidas a intermediarios y servicios de consolidación mientras la cadena de salarios siga generando ingresos.