Las autoridades norcoreanas han arrestado a ex hackers militares acusados de robar fondos estatales de dos bancos y lavar el dinero a través de criptomonedas, según un informe de Daily NK que cita una fuente anónima en Pyongyang.

El caso es inusual, ya que involucra a operadores norcoreanos que atacan instituciones financieras nacionales en lugar de los intercambios cripto extranjeros, protocolos DeFi y sistemas de pago transfronterizo que los grupos vinculados a Pyongyang han atacado históricamente. Tanto el Banco Central de la RPDC como el Banco de Comercio Exterior desempeñan funciones centrales en la gestión de las limitadas reservas de divisas del país y en la facilitación de transacciones comerciales estatales.

El grupo presuntamente vulneró los sistemas internos del Banco Central de la RPDC y del Banco de Comercio Exterior, desviando divisas y fondos de comercio estatal antes de transferir el dinero a billeteras cripto en el extranjero. El informe no pudo ser verificado de manera independiente.

Intermediarios chinos posteriormente convirtieron los activos en dólares estadounidenses y yuan, informó Daily NK. Contactos en las ciudades fronterizas de Sinuiju y Hyesan presuntamente intercambiaron criptomonedas por efectivo en tiempo real. Sinuiju se encuentra al otro lado del río Yalu desde la ciudad china de Dandong, un histórico punto de comercio para el intercambio comercial entre la RPDC y China, mientras que Hyesan está frente a Changbai, en la provincia china de Jilin. Para evitar la detección, el grupo dividió las transferencias en montos pequeños y se apoyó en aplicaciones de mensajería cifrada, teléfonos no registrados y equipos inalámbricos chinos.

La Agencia Nacional de Inteligencia de Corea del Norte arrestó a los sospechosos en una casa de seguridad en Pyongyang el 12 de julio, después de que los funcionarios detectaran discrepancias en las aprobaciones de pagos en divisas extranjeras y actividad sospechosa de direcciones IP en el extranjero, según el informe.

La ruta de lavado descrita refleja los métodos típicamente asociados con los grupos de hackers norcoreanos que convierten criptomonedas robadas en efectivo. Un informe multinacional de monitoreo de sanciones concluyó que los traders extrabursátiles chinos y las instituciones financieras desempeñan un papel central en la conversión de criptomonedas robadas por operadores vinculados a Pyongyang en moneda fiduciaria.

Los hackers norcoreanos robaron un récord de $2 mil millones en criptomonedas el año pasado, según Chainalysis. TRM Labs estimó que representaron el 76% de las pérdidas por hackeos y estafas cripto hasta abril de 2026.