El Departamento del Tesoro de EE. UU. sancionó el miércoles a 10 individuos y una entidad por su papel en esquemas de trabajadores informáticos de Corea del Norte que estafan a empresas estadounidenses y generan ingresos para los programas de armas ilegales del país.

Según el Tesoro, los rusos Ilya Boykov y Vitold Obertas convirtieron millones de dólares en criptomonedas para redes norcoreanas, con actividad que se remonta a 2024. Las designaciones incluyen direcciones de billeteras de criptomonedas en las blockchains de Ethereum y Tron.

Según el Tesoro, Corea del Norte utiliza documentos falsos, identidades robadas y personalidades inventadas para colocar a sus trabajadores informáticos en empresas legítimas, y luego se queda con la mayor parte de sus salarios, generando cientos de millones de dólares para sus programas de armas de destrucción masiva y misiles balísticos. Las redes han utilizado "transacciones sofisticadas de criptomonedas", lavado de dinero y herramientas de inteligencia artificial para mover millones de dólares al régimen, indicó el departamento.

En un comunicado de prensa, la Oficina de Control de Activos Extranjeros (OFAC) del Tesoro señaló que las designaciones apuntan a participantes en esquemas de trabajadores informáticos operados por el gobierno de la República Popular Democrática de Corea (RPDC). Dichas designaciones bloquean cualquier propiedad que las partes sancionadas posean dentro de la jurisdicción estadounidense y prohíben a personas estadounidenses transar con ellas, incluidas las direcciones de billeteras de criptomonedas mencionadas en la acción. La medida también figuró entre las acciones recientes de la OFAC del 28 de octubre, y el departamento lo anunció en X:

Today, Treasury's Office of Foreign Assets Control sanctioned 10 individuals and one entity for their roles in Democratic People's Republic of Korea (DPRK) government-run IT worker schemes that defraud U.S. businesses and generate revenue for the DPRK's unlawful weapons of mass… — Treasury Department (@USTreasury) October 28, 2026

"El régimen norcoreano continúa atacando y explotando a empresas estadounidenses mediante actividades fraudulentas realizadas por sus operativos informáticos en el extranjero, que utilizan datos sensibles como arma y extorsionan a las empresas para obtener pagos sustanciales", declaró el secretario del Tesoro, Scott Bessent.

Dos rusos figuran entre los sancionados. Vitold Obertas, un intermediario ruso para transacciones financieras norcoreanas, ha realizado casi 2 millones de dólares en conversiones de criptomonedas desde enero de 2025, además de al menos 1,25 millones de dólares en transacciones en otras monedas, para funcionarios norcoreanos, según el Tesoro. Ilya Boykov ha intercambiado y convertido el equivalente a 3,5 millones de dólares en criptomonedas desde 2024 para Limited Liability Company Alis, una empresa de trabajadores informáticos norcoreana sancionada en 2024.

Las listas de sanciones incluyen dos direcciones de Ethereum y dos de Tron para Boykov, y una de Ethereum y tres de Tron para Obertas. Una dirección de Ethereum aparece en los registros de ambos. Publicar las direcciones junto con los nombres brinda a exchanges y equipos de cumplimiento identificadores on-chain para su filtrado.

El Tesoro también sancionó al First Financial and Technical Development Center, una entidad controlada por Corea del Norte con sede en Vladivostok, Rusia, que según el departamento despliega trabajadores informáticos altamente capacitados que usan herramientas de IA y "transferencias complejas de criptomonedas" para generar ingresos. Seis trabajadores informáticos norcoreanos con base en Rusia han generado más de 750.000 dólares para el centro desde 2025, según el Tesoro.

También fueron sancionados dos nacionales norcoreanos que lideran delegaciones de trabajadores informáticos con base en Rusia. Uno de ellos, Kim Ki Hyok, ha transferido casi 500.000 dólares en criptomonedas para su delegación desde 2024, indicó el Tesoro.

La medida se suma a las sanciones contra una red independiente de trabajadores informáticos norcoreanos de marzo, y Australia y la Unión Europea han realizado sus propias designaciones este mes, según el Tesoro.

Las operaciones cripto de Corea del Norte

Los trabajadores informáticos norcoreanos han apuntado cada vez más a proyectos de criptomonedas. En abril de 2025, el Grupo de Inteligencia de Amenazas de Google informó que dichos trabajadores se habían infiltrado en proyectos cripto en Reino Unido, Alemania, Portugal y Serbia, incluido el desarrollo de contratos inteligentes en Solana, con algunos operando bajo hasta 12 identidades falsas a la vez, según informó Decrypt.

Los hackers norcoreanos también han utilizado campañas de engaño de larga duración contra empresas cripto. En abril, el exchange basado en Solana Drift Protocol señaló que el ataque que drenó unos 285 millones de dólares de su plataforma fue una operación de seis meses de un grupo afiliado al Estado norcoreano, cuyos intermediarios se reunieron en persona con colaboradores de Drift haciéndose pasar por una firma de trading cuantitativo, según Decrypt.