El Departamento del Tesoro de EE.UU. ha impuesto sanciones a seis individuos y dos compañías conectadas a una red de lavado de dinero vinculada a Corea del Norte que, según informes, generó alrededor de 800 millones de dólares en ingresos solo en 2024. La red, identificada como desempeñando un papel importante en el financiamiento de los programas de armas de Corea del Norte, fue señalada por sus sofisticadas operaciones globales y el uso de identidades fraudulentas.
Estructura Global Construida sobre Fraude de Identidad
A diferencia de casos anteriores centrados en el robo cibernético, esta nefasta operación involucró a miles de trabajadores de TI norcoreanos infiltrándose en empresas legítimas de todo el mundo. Con documentos e identidades falsificadas, aseguraron de manera remota contratos lucrativos con empresas, incluidas aquellas basadas en el sector tecnológico de EE.UU., ganando salarios sustanciales.
Estas ganancias ilícitas fueron luego convertidas en criptomonedas para evadir sanciones internacionales antes de ser canalizadas de regreso a Corea del Norte. Además del flujo de dinero, las investigaciones encontraron que algunos trabajadores incrustaban software malicioso en los sistemas del empleador, con el objetivo de acceder a datos sensibles o crear vulnerabilidades para posibles futuras extorsiones. Apuntando a esta red, el Tesoro de EE.UU. congeló 21 billeteras digitales operando en las blockchain de Ethereum, Tron y Bitcoin.
Nombres y Funciones en la Lista de Sanciones
Los individuos y compañías sancionados tienen sede en Vietnam, Laos, España y Corea del Norte. La Compañía de Desarrollo Tecnológico Amnokgang gestionaba delegaciones de trabajadores de TI norcoreanos en países extranjeros y suministraba tecnología militar, según el Tesoro. Quangvietdnbg International Services Co., con sede en Vietnam, se encontró que había convertido aproximadamente 2.5 millones de dólares en criptomonedas para Corea del Norte entre mediados de 2023 y mediados de 2025 a través de su director, Nguyen Quang Viet.
Dentro de la red, Yun Song Guk organizaba trabajadores independientes en la Zona Económica Especial de Boten en Laos. Do Phi Khanh y Hoang Van Nguyen eran responsables de abrir cuentas bancarias y obtener moneda extranjera para las operaciones de dinero fiduciario de la red. En España, York Louis Celestino Herrera facilitaba contratos falsos de servicio de TI, mientras que Hoang Minh Quang supervisaba las transacciones financieras que sostenían la red.
Infraestructura de Criptomonedas Facilita el Lavado
Un pilar central de la operación era el uso de criptomonedas para transferir directamente ingresos a Corea del Norte. Al recibir phaces en dólares estadounidenses y otras monedas extranjeras importantes, los trabajadores de TI norcoreanos convertían rápidamente sus ganancias en varios activos de cripto, eludiendo con éxito las sanciones estadounidenses y enviando el valor de regreso a Pyongyang.
El uso frecuente de la blockchain de Tron para transacciones de USDT destacaba su papel como favorita en las operaciones de lavado norcoreano. Aunque las billeteras congeladas representan solo los puntos finales que podrían ser rastreados, los datos de la firma analítica Chainalysis muestran que estos tipos de redes a menudo emplean estructuras de billeteras complejas y en múltiples capas para ocultar el movimiento de los activos de cripto.
El Tesoro describió estas sanciones como un componente de esfuerzos más amplios para prevenir que Corea del Norte abuse de los activos digitales. El reciente aumento en las operaciones sigue incidentes como el hackeo del Grupo Lazarus en 2025 al intercambio Bybit, considerado el mayor robo de cripto del mundo hasta la fecha.
Los funcionarios destacaron que el alcance de las sanciones se extiende más allá de las direcciones de billeteras, apuntando a la columna vertebral humana y financiera de las redes también. Se espera que tomar medidas enérgicas contra los reclutadores, facilitadores de cuentas y gerentes financieros haga que reconstruir tales redes sea significativamente más costoso y difícil.
Aún así, persisten preguntas sobre si esta estrategia proporcionará resultados permanentes, dado que sanciones anteriores no siempre han logrado su impacto total esperado.
