Por Canuto  

Las sanciones de EE. UU. apuntan a una red que, según las autoridades, ayudó a convertir ingresos de trabajadores informáticos norcoreanos en fondos utilizables. El rastreo de pagos en stablecoins muestra cómo un salario a un desarrollador vinculado a proyectos de blockchain habría pasado por Ethereum y por intermediarios rusos.

***

  • El Tesoro estadounidense sancionó a 10 individuos y una entidad; dos ciudadanos rusos son señalados por facilitar cerca de USD 5,5 millones en transacciones cripto.
  • Chainalysis rastreó pagos periódicos en stablecoins a un desarrollador encubierto y siguió parte de los fondos a través de ETH hasta intermediarios vinculados a Garantex.
  • La investigación sitúa estas operaciones dentro de un esquema laboral norcoreano que, según una estimación de la ONU citada por Chainalysis, genera entre USD 250 millones y USD 600 millones anuales.

 

 

Una operación de sanciones de Estados Unidos puso el foco en una ruta financiera que habría conectado empleos informáticos encubiertos de Corea del Norte con intermediarios de criptomonedas en Rusia. Las autoridades señalan que esa red ayudó a convertir ingresos de trabajadores norcoreanos en fondos utilizables, mientras un análisis de blockchain reconstruyó pagos en stablecoins a un desarrollador que contribuyó código a proyectos cripto.

Una red de conversión bajo sanciones

La acción del Departamento del Tesoro de Estados Unidos, anunciada el 28 de octubre, apunta a 10 individuos y una entidad vinculados presuntamente a operaciones financieras norcoreanas. Entre los señalados figuran dos ciudadanos rusos, acusados de facilitar cerca de USD $5,5 millones en transacciones de criptomonedas durante distintos períodos. La acusación describe una red de conversión, no solo la actividad laboral de los operativos que habrían recibido esos ingresos.

El objetivo de las sanciones es interrumpir los canales que, según el Tesoro, permitieron transformar ganancias de trabajadores informáticos encubiertos en recursos a los que funcionarios norcoreanos podían acceder. La institución sostiene que esos ingresos contribuyen a respaldar los programas de armas del país, aunque las transacciones descritas no prueban por sí solas que cada pago terminara directamente en esos programas. La distinción importa: las autoridades atribuyen un propósito a la red y señalan a quienes habrían facilitado el movimiento del dinero.

Los trabajadores involucrados supuestamente obtenían puestos en empresas legítimas mediante identidades robadas, documentos fraudulentos e historiales profesionales falsificados. Chainalysis también describió el uso de herramientas de inteligencia artificial generativa para producir currículums convincentes, fotografías de perfil realistas y videos deepfake durante entrevistas laborales. Estas tácticas habrían permitido a los postulantes ocultar su identidad, sobre todo en procesos de contratación remota para desarrolladores.

Una vez dentro de una empresa, los trabajadores recibían salarios que, según las autoridades, Corea del Norte se apropiaba para financiar sus actividades. El riesgo no se limita a la pérdida de dinero: el Tesoro advirtió que operativos con acceso corporativo podrían desplegar malware, robar información propietaria y extraer datos sensibles. Si consiguen trabajar en proyectos de blockchain o DeFi, también pueden quedar cerca de repositorios de software e infraestructura de desarrollo que las empresas deben proteger.

Del salario en stablecoins a las billeteras vinculadas a Rusia

El análisis de Chainalysis identificó una billetera atribuida a un presunto desarrollador norcoreano que recibía transferencias en stablecoins aproximadamente cada dos semanas, entre finales de 2022 y principios de 2023. La regularidad de los movimientos se parecía a la de un salario, aunque la firma siguió las transacciones posteriores para investigar el destino de los fondos. El caso permitió observar cómo un pago laboral podía incorporarse a una cadena de intermediación financiera.

Según el rastreo, la billetera convirtió las stablecoins en Ethereum (ETH) y envió los fondos a direcciones de consolidación que Chainalysis vinculó con entidades sancionadas. Desde allí, la firma siguió parte del recorrido hasta Ilya Aleksandrovich Boykov, ciudadano ruso que habría reenviado criptomonedas a Garantex, un exchange ruso sancionado, para una posible conversión en efectivo. La secuencia describe los movimientos observados y las atribuciones de la firma, no una identificación pública de cada usuario detrás de todas las direcciones.

Chainalysis indicó que algunas relaciones entre los actores y las billeteras se remontaban a varios años antes de las transacciones destacadas en la última acción del Tesoro. Esa antigüedad sugiere que ciertos componentes de la red ya operaban antes de las sanciones anunciadas ahora, aunque la información disponible no fija una fecha única de inicio para toda la estructura. El rastreo de blockchain permitió conectar transacciones sucesivas que, vistas por separado, podrían parecer movimientos ordinarios de activos digitales.

El Tesoro atribuye a Boykov el procesamiento del equivalente a USD 3,5 millones en transacciones de criptomonedas desde 2024, mientras apoyaba a Limited Liability Company Alis, organización asociada a trabajadores informáticos norcoreanos. Según la acusación, también monitoreaba transferencias cripto y brindaba apoyo logístico a las operaciones del grupo. Estas imputaciones presentan a Boykov como facilitador financiero y operativo, más allá de un simple receptor de fondos.

Otros intermediarios y entidades bajo sospecha

El segundo ciudadano ruso señalado, Vitold Viktorovich Obertas, habría convertido casi USD 2 millones en criptomonedas y gestionado al menos USD 1,25 millones en transacciones con otras monedas para funcionarios norcoreanos desde enero de 2025. Las cifras describen actividades atribuidas por el Tesoro y no necesariamente representan un único flujo de dinero. En conjunto, las autoridades sostienen que ambos hombres facilitaron operaciones para la red en períodos diferentes.

Chainalysis siguió además fondos de Amnokgang Technology Development Company hacia billeteras vinculadas a Obertas. La empresa ya había sido sancionada y, de acuerdo con la firma, gestiona delegaciones de trabajadores informáticos norcoreanos. Las billeteras asociadas a Obertas también depositaron criptomonedas en exchanges convencionales y sancionados, un hallazgo que apunta a más de una posible vía para introducir fondos en mercados financieros.

El Tesoro también identificó al First Financial and Technical Development Center, una organización controlada por Corea del Norte que opera en Rusia, como parte de la red. Seis trabajadores vinculados a esa entidad habrían generado más de USD 750.000 desde 2025. Esa cifra muestra otra dimensión del esquema: las autoridades no atribuyen los ingresos únicamente a un desarrollador o a una empresa de criptomonedas, sino a grupos y estructuras laborales conectados con operaciones norcoreanas.

Como contexto de escala, Chainalysis citó una estimación del Panel de Expertos de la ONU según la cual los esquemas de trabajadores informáticos norcoreanos producen entre USD 250 millones y USD 600 millones al año para el régimen. Ese rango se refiere al conjunto de estas operaciones laborales, no a la red rusa sancionada ni a los USD 5,5 millones asociados a los dos ciudadanos rusos. La diferencia evita confundir una estimación anual amplia con las transacciones señaladas en este caso.

Qué implican las sanciones para el sector cripto

La Oficina de Control de Activos Extranjeros identificó direcciones de Ethereum y Tron asociadas con Boykov y Obertas, además de una dirección de Ethereum vinculada al ciudadano norcoreano Kim Ki Hyok. La publicación de estas direcciones ofrece identificadores concretos para que exchanges y otros intermediarios puedan revisar si sus operaciones tienen exposición a los señalados. No significa que todas las billeteras de esas redes estén relacionadas con la actividad descrita.

Las personas estadounidenses, en general, tienen prohibido realizar transacciones con individuos designados o con bienes bloqueados, salvo que exista una autorización. Los activos sujetos a la jurisdicción de Estados Unidos deben bloquearse y reportarse, según las reglas descritas por las autoridades. Para las plataformas, las direcciones incluidas en las sanciones amplían la información disponible para detectar coincidencias y cumplir con esas obligaciones.

El caso también expone una dificultad propia de la contratación remota: una empresa puede verificar credenciales y, aun así, no detectar una identidad falsa si el postulante usa documentos robados o contenido sintético convincente. La presencia de un trabajador en un equipo técnico puede darle acceso a código y datos internos, de modo que los controles de contratación y de seguridad informática se vuelven asuntos conectados. La investigación no afirma que cada empresa que contrata desarrolladores remotos esté expuesta a este tipo de infiltración.

La ruta reconstruida combina salarios en stablecoins, conversiones a ETH, direcciones de consolidación y servicios de intermediación asociados a exchanges rusos, según los señalamientos y el análisis citados. Las sanciones buscan cortar ese acceso financiero al identificar personas, entidades y billeteras, mientras la investigación de blockchain aporta pistas sobre cómo circuló el dinero. La atención futura estará en la respuesta de los intermediarios y en la capacidad de las compañías para detectar postulaciones fraudulentas antes de conceder acceso a sus sistemas.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.

 


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados