El Tesoro de EE. UU. sanciona a dos ciudadanos rusos por la conversión a efectivo de las criptomonedas de trabajadores informáticos norcoreanos

El Departamento del Tesoro de EE. UU. sancionó a 10 personas y una entidad acusadas de ayudar a trabajadores informáticos norcoreanos a obtener ingresos mediante empleos fraudulentos en empresas legítimas y de convertir sus ganancias en criptomonedas en efectivo. La acción se dirigió contra intermediarios financieros de una red que genera cientos de millones de dólares al año para Pyongyang. Bajo este tipo de designaciones, los bienes que las partes mencionadas posean bajo jurisdicción de EE. UU. generalmente son bloqueados, y las personas y empresas estadounidenses suelen tener prohibido realizar transacciones con ellas.

Cómo funcionaba la cadena de conversión a efectivo

Según un informe de la firma de análisis de blockchain Chainalysis, los ciudadanos rusos Ilya Aleksandrovich Boykov y Vitold Viktorovich Obertas convirtieron millones de dólares en criptomonedas para empresas pantalla que colocaban a trabajadores informáticos norcoreanos en empresas bajo identidades falsas. Los ingresos de estos trabajadores terminaron financiando al régimen norcoreano y sus programas de armas.

El enfoque en los intermediarios destaca un punto crítico del esquema: sin importar cómo se pague al trabajador, la criptomoneda todavía debe convertirse en efectivo gastable, y las personas sancionadas aquí actuaron como ese puente.

Chainalysis rastreó un rastro de pagos hasta un desarrollador que contribuía con código a proyectos de blockchain y DeFi. Desde finales de 2022 hasta principios de 2023, la billetera del trabajador recibía pagos en stablecoins cada dos semanas, lo que recordaba a un salario regular. Esos fondos se convertían en ETH y se enviaban a través de billeteras de consolidación asociadas con entidades sancionadas, antes de pasar a Boykov, quien reenviaba la criptomoneda a Garantex, un exchange ruso que luego fue sancionado por las autoridades estadounidenses.

Obertas también fue acusado de actuar como intermediario financiero de funcionarios norcoreanos. Su billetera recibía fondos de otra organización sancionada, la Amnokgang Technology Development Company, involucrada en la gestión de delegaciones de trabajadores informáticos en el extranjero. Según la Oficina de Control de Activos Extranjeros (OFAC), el ciudadano ruso convirtió casi 2 millones de dólares en criptomonedas en efectivo en nombre de funcionarios norcoreanos.

Designaciones adicionales

Las sanciones también alcanzan a Kim Ki Hyok y Kim Hyo Dong, dos ciudadanos norcoreanos que gestionaban trabajadores informáticos con base en Rusia, así como al First Financial and Technical Development Center (FFTDC), también con sede en ese país, y a seis trabajadores norcoreanos asociados con él. Según Chainalysis, esos seis trabajadores habían generado más de 750,000 dólares para el FFTDC desde 2025.

Las identidades falsas de desarrolladores siguen siendo un riesgo corporativo

Los trabajadores informáticos norcoreanos han usado repetidamente identidades fabricadas y credenciales robadas para conseguir empleos en empresas legítimas, tras lo cual transfieren gran parte de sus ingresos al régimen. El Panel de Expertos de las Naciones Unidas estima que estas operaciones generan entre 250 y 600 millones de dólares anualmente.

En abril, el investigador de blockchain ZachXBT descubrió registros vinculados a una operación norcoreana de desarrolladores falsos que generó más de 3.5 millones de dólares en criptomonedas. En un informe separado, la investigadora de seguridad Taylor Monahan afirmó que desarrolladores vinculados a Corea del Norte habían ayudado a construir algunos de los protocolos DeFi más destacados, incluidos SushiSwap y THORChain.

Chainalysis también advirtió que la IA generativa está haciendo más difícil detectar el fraude en reclutamiento, con operativos que usan currículums y fotos de perfil generados por IA, así como videos deepfake durante las entrevistas, para parecer legítimos.

Los patrones documentados en este caso ahora ofrecen referencias concretas de detección para exchanges y empresas: nóminas constantes en stablecoins, conversión a ETH, billeteras de consolidación y transferencias a un exchange sancionado como Garantex están todas vinculadas a personas identificadas. En la etapa de contratación, las señales de alerta son cada vez más sintéticas que puramente financieras, e incluyen documentos generados por IA y entrevistas con deepfakes.