La Oficina de Control de Bienes Extranjeros (OFAC) del Departamento del Tesoro de EE. UU. incluyó en su lista negra a 10 personas y una empresa en relación con un esquema para colocar trabajadores informáticos norcoreanos falsos dentro de empresas estadounidenses. Para los empleadores de EE. UU., el caso ilustra cómo una contratación remota de apariencia ordinaria puede conllevar exposición a sanciones cuando la identidad del solicitante es falsa.

La acción del 28 de octubre apuntó a intermediarios con base en Rusia responsables de canalizar los salarios en criptomonedas de los trabajadores informáticos norcoreanos hacia efectivo para Pyongyang. Las designaciones congelan cualquier activo que las personas y la empresa señaladas tengan en Estados Unidos y hacen ilegal que los estadounidenses negocien con ellos, una prohibición que acarrea sanciones civiles o penales para las personas estadounidenses que la violen.

Facilitadores rusos en el centro de la operación

Dos nacionales rusos, Ilya Aleksandrovich Boykov y Vitold Viktorovich Obertas, estaban en el centro neurálgico de la operación, a la que OFAC apuntó por convertir criptomonedas en fondos utilizables para empresas fachada norcoreanas. Los informes atribuyen cerca de 2 millones de dólares en conversiones de criptomonedas solo a Obertas, además de otros 1,25 millones de dólares en transacciones en otras monedas realizadas para funcionarios de la RPDC desde enero de 2025.

Por su parte, Boykov fue implicado en el lavado de unos 3,5 millones de dólares desde 2024 y también fue vinculado a Alis y Amnokgang, ambas empresas norcoreanas sancionadas.

La acción de OFAC también nombró a dos gerentes norcoreanos, Kim Ki Hyok y Kim Hyo Dong, quienes reportan a la Chinyong Information Technology Cooperation Company, una empresa que recibió su propia designación del Tesoro en 2023. Las designaciones repetidas muestran que el Tesoro aplica presión sobre la misma red durante años sucesivos en lugar de tratarla como una acción aislada. Ki Hyok dirige una delegación de trabajadores informáticos dentro de Rusia y ha enviado al menos 500.000 dólares de vuelta a Corea del Norte desde 2024, mientras que Hyo Dong, quien encabeza otro grupo, ha ayudado a evadir sanciones en transferencias por más de 100.000 dólares.

Cómo se movió la cripto

Según la firma de análisis de blockchain Chainalysis, uno de los casos que rastreó en la cadena involucró a un desarrollador norcoreano que creaba código para protocolos de blockchain y DeFi, y que cobraba salarios en stablecoins cada dos semanas. Las stablecoins en las carteras luego se convertían en Ether (ETH) y se enrutaban a través de direcciones de consolidación antes de llegar finalmente a Boykov. El manejador ruso luego trasladaba los fondos a Garantex, un exchange ruso sancionado por EE. UU., en la etapa final antes del retiro en efectivo. Ese rastro —salarios en stablecoins convertidos a ETH, consolidados en carteras de un manejador y retirados a través de un exchange sancionado— es el tipo de patrón en la cadena que los analistas usan para vincular a trabajadores individuales con un solo aparato de lavado.

Si bien el informe de OFAC indica que Obertas comenzó a manejar cripto para funcionarios de la RPDC en 2025, el blog de Chainalysis estima que el manejador ha estado activo desde al menos 2023.

OFAC también sancionó al First Financial and Technical Development Center, una organización controlada por Corea del Norte con base en Rusia. La empresa ganó millones usando inteligencia artificial para ayudar a trabajadores informáticos capacitados a conseguir empleos en EE. UU. y otros lugares, mientras ejecutaba transferencias de criptomonedas en segundo plano. Seis de sus operativos fueron nombrados junto a ella: Kim Kyong Ju, Ri Thae Chol, So Hyon Jin, Han Yu Song, Kim Sung Gwan y Hyon Se Il. El Tesoro indicó que han generado al menos 750.000 dólares para la empresa desde 2025.

El secretario del Tesoro, Scott Bessent, dijo que el gobierno de Corea del Norte "continúa atacando y explotando a empresas estadounidenses mediante actividades fraudulentas realizadas por sus operativos informáticos en el extranjero, que usan como arma datos sensibles y extorsionan a las empresas para obtener pagos sustanciales".

Un cerco que se amplía

Las sanciones siguen a una operación del Departamento de Justicia a principios de este mes que cerró decenas de granjas de laptops en Texas y derivó en dos arrestos. Las granjas de laptops albergan computadoras emitidas por las empresas para que los trabajadores en el extranjero parezcan conectarse desde dentro de EE. UU.

Según Chainalysis, el panel de expertos de la ONU estima que el programa de trabajadores informáticos aporta a Corea del Norte entre 250 y 600 millones de dólares al año, con el dinero fluyendo hacia sus programas de armas y misiles. Ingresos de esa magnitud son una de las razones por las que la respuesta se ha convertido en un esfuerzo multijurisdiccional en lugar de una acción de un solo país.

La operación norcoreana también enfrenta presión de Australia y la Unión Europea, que ambas tomaron medidas contra la red este mes.

Mientras tanto, el presidente Donald Trump ha presionado por reanudar las conversaciones nucleares con Pyongyang, que ha mostrado poco interés en ellas, dejando la aplicación de sanciones y la diplomacia corriendo por vías paralelas.

Fuente: Cryptopolitan