La empresa de análisis de blockchain Chainalysis ha trazado el mapa de una red de intermediarios rusos de larga data que ayudó a trabajadores informáticos norcoreanos a liquidar millones de dólares en criptomonedas, en un informe publicado junto con nuevas sanciones de EE. UU.

El miércoles, la Oficina de Control de Activos Extranjeros (OFAC) del Departamento del Tesoro de EE. UU., la agencia que administra y hace cumplir las sanciones económicas estadounidenses, designó a 10 personas y una entidad por apoyar esquemas de trabajadores informáticos operados por el gobierno norcoreano que, según el Tesoro, financiaron los programas de armas del país. La medida fue anunciada en un comunicado de prensa. Las designaciones generalmente bloquean cualquier propiedad que las partes incluidas en la lista tengan bajo jurisdicción de EE. UU. y prohíben a las personas estadounidenses realizar transacciones con ellas.

Entre los sancionados se encontraban los ciudadanos rusos Ilya Aleksandrovich Boykov y Vitold Viktorovich Obertas. El Tesoro indicó que Boykov había convertido alrededor de 3.5 millones de dólares en criptomonedas para Alis, una empresa sancionada, desde 2024, mientras que Obertas había gestionado casi 2 millones de dólares en conversiones de criptoactivos para funcionarios norcoreanos desde enero de 2025.

El informe del miércoles de Chainalysis describió un ejemplo del flujo de liquidación: una billetera vinculada a un trabajador informático norcoreano recibía pagos regulares en stablecoins, los convertía en Ether (ETH) y movía los fondos a través de direcciones de consolidación hasta Boykov. Boykov luego enviaba la criptomoneda a Garantex, un exchange de criptomonedas ruso, para liquidarla. Garantex está bajo sanciones de EE. UU. desde 2022. Dado que las transferencias en blockchain quedan registradas en libros contables públicos, los analistas pueden seguir los fondos entre billeteras y exchanges, el método de rastreo que sustenta este tipo de mapeo.

Los trabajadores informáticos norcoreanos que usan identidades falsas para obtener empleos en empresas de criptomonedas han representado una amenaza de seguridad persistente. Las autoridades estadounidenses han advertido repetidamente que estos operativos buscan empleo remoto en empresas de tecnología y blockchain para generar ingresos para el régimen norcoreano, ocultando frecuentemente sus identidades y ubicaciones.

En junio de 2025, el Departamento de Justicia de EE. UU. anunció acusaciones contra cuatro ciudadanos norcoreanos en relación con un esquema que involucraba empleo informático fraudulento y el robo de más de 900,000 dólares a empresas de criptomonedas en Estados Unidos y Serbia. Mientras que acciones anteriores apuntaban a los propios trabajadores, las designaciones del miércoles se centran en los intermediarios que ayudan a convertir sus ganancias en efectivo.

Fuente: Cointelegraph