El Departamento del Tesoro de EE.UU. sancionó el martes a diez personas y una empresa acusadas de ayudar a Corea del Norte a cobrar salarios de empleadores extranjeros —muchos de ellos estadounidenses— mediante identidades falsas y documentación falsificada.

Según el anuncio del Tesoro, estos trabajadores suelen ser colocados en empresas legítimas bajo identidades inventadas, en ocasiones utilizando currículums generados por IA, fotos alteradas o videos con deepfakes durante las entrevistas de trabajo. La mayor parte de su salario regresa al régimen, que según el Tesoro utiliza los fondos para sostener sus programas de armas de destrucción masiva y misiles balísticos. Algunos de estos trabajadores también han obtenido acceso a redes corporativas, donde han instalado malware y sustrído datos propietarios.

El dinero y las cripto detrás del esquema

La acción del martes se centró menos en los trabajadores mismos que en las personas que mueven su dinero, con dos nacionales rusos en el centro de las designaciones.

Vitold Obertas, descrito por el Tesoro como un intermediario de transacciones financieras norcoreanas, presuntamente manejó casi 2 millones de dólares en conversiones de cripto y al menos 1.25 millones de dólares en otras transferencias de divisas para funcionarios norcoreanos desde enero de 2025. Ilya Boykov presuntamente convirtió el equivalente a 3.5 millones de dólares en criptomonedas para Alis, una empresa de trabajadores informáticos norcoreana sancionada por EE.UU. en 2024.

Dos nacionales norcoreanos, Kim Ki Hyok y Kim Hyo Dong, también fueron señalados por liderar delegaciones de trabajadores con base en Rusia. Se reporta que Kim Ki Hyok ha movido cerca de 500,000 dólares en cripto en nombre de su equipo desde 2024.

El Tesoro además sancionó al First Financial and Technical Development Center, una entidad controlada por Corea del Norte que opera en Rusia, junto con seis trabajadores que han generado más de 750,000 dólares para la organización desde 2025.

Como parte del anuncio, el Tesoro publicó direcciones de billeteras de criptomonedas en Ethereum y Tron vinculadas a los sancionados, una señal para que los exchanges y otras firmas financieras estén atentos a esas cuentas. Una dirección de Ethereum está vinculada tanto a Obertas como a Boykov.

En conjunto, las cifras en dólares y la lista de billeteras trazan el mapa del pipeline al que apuntan las designaciones: salarios obtenidos bajo identidades falsas, convertidos en criptomonedas y transferidos a intermediarios vinculados al régimen.

Acción internacional coordinada

Las designaciones siguen a una acción de marzo contra una red separada de trabajadores informáticos norcoreanos que, según el Tesoro, había lavado alrededor de 800 millones de dólares en criptomonedas para el régimen. Australia y la Unión Europea también anunciaron designaciones relacionadas este mes, y el Tesoro coordinó la medida con el Equipo de Monitoreo de Sanciones Multilaterales. Para las empresas que operan a nivel transfronterizo, las designaciones paralelas significan que las mismas personas y entidades pueden enfrentar restricciones en múltiples jurisdicciones al mismo tiempo.

Bajo las sanciones, cualquier propiedad que estas personas o entidades posean en Estados Unidos, o que esté bajo control de personas estadounidenses, queda bloqueada y debe ser reportada a la Oficina de Control de Activos Extranjeros (OFAC). Las transacciones con ellas están generalmente prohibidas salvo que cuenten con licencia, y las empresas propiedad en un 50 por ciento o más de partes bloqueadas están sujetas a las mismas restricciones. El Tesoro advirtió que pueden aplicarse multas civiles incluso cuando la violación fue no intencional.

Para las empresas que contratan contratistas remotos, las advertencias conjuntas de los departamentos de Estado, Tesoro y Justicia, junto con el FBI, ofrecen orientación para detectar estos esquemas, incluyendo verificar identidades, revisar el destino de los pagos y estar atentos a solicitudes de acceso inusuales. Dado que el Tesoro ha advertido que las sanciones pueden aplicar incluso a violaciones no intencionales, estas advertencias funcionan en la práctica como una línea base para la evaluación de nuevas contrataciones y flujos de pago.

Este artículo apareció por primera vez en Bitcoin Magazine y está escrito por Micah Zimmerman.