La red de finanzas criptográficas de Corea del Norte es cada vez más difícil de describir como una operación de pirateo directa.
El 28 de octubre de 2026, el Departamento del Tesoro de EE. UU. sancionó a 10 personas y una entidad vinculadas a esquemas de trabajadores de TI norcoreanos. Según el Tesoro, la red utilizó identidades falsas para colocar a trabajadores norcoreanos en empleos legítimos, convirtió sus ganancias a través de criptomonedas y redirigió los ingresos hacia los programas de armas del país.
Se acusó a dos intermediarios rusos de convertir aproximadamente 5,5 millones de dólares en criptomonedas. El caso también ilustra cómo la IA generativa, la contratación remota y las transferencias de blockchain pueden combinarse en un riesgo financiero y de ciberseguridad para empresas de todo el mundo.
Cómo Funciona el Esquema de Trabajadores de TI de Corea del Norte
La presunta operación comienza antes de que se realice cualquier transacción de criptomonedas. Los trabajadores norcoreanos utilizan identidades robadas, documentos falsos y perfiles profesionales fabricados para obtener empleos en empresas legítimas. Estos puestos pueden implicar desarrollo de software, soporte técnico u otros roles que brindan acceso a sistemas corporativos.
Los salarios pueden parecer pagos de empleo ordinarios, pero los funcionarios estadounidenses dicen que gran parte del dinero se redirige en última instancia a Corea del Norte. El riesgo aumenta cuando los trabajadores obtienen acceso a redes internas, código fuente, información de clientes o datos propietarios.
El Tesoro ha advertido que estos trabajadores también pueden instalar malware, robar información confidencial o utilizar su acceso para extorsión. En otras palabras, la transferencia financiera es solo una parte de la amenaza. La relación laboral en sí misma puede convertirse en un punto de entrada a la infraestructura de una empresa.
Dónde Entraron las Criptomonedas en la Imagen
El Tesoro dice que los ciudadanos rusos Ilya Boykov y Vitold Obertas ayudaron a convertir criptomonedas conectadas a redes de trabajadores de TI norcoreanos.
Se acusó a Boykov de convertir aproximadamente 3,5 millones de dólares en criptomonedas para Alis, una empresa de trabajadores de TI norcoreana sancionada por Estados Unidos. Se acusó a Obertas de convertir casi 2 millones de dólares en criptomonedas para funcionarios norcoreanos desde enero de 2025.
La firma de análisis de blockchain Chainalysis rastreó criptomonedas vinculadas a un trabajador de TI norcoreano hasta Boykov, quien luego envió fondos a Garantex para su conversión a efectivo. Garantex ha estado bajo sanciones de EE. UU. desde 2022.
La ruta de la transacción importa porque muestra cómo las criptomonedas pueden usarse como un puente entre los ingresos digitales y el dinero tradicional. El blockchain registra las transferencias públicamente, pero las personas detrás de las billeteras pueden permanecer ocultas a menos que los intercambios, los investigadores y las empresas de análisis conecten las direcciones con identidades del mundo real.
Las Sanciones Ahora Incluyen Riesgo a Nivel de Billetera
La Oficina de Control de Activos Extranjeros ha agregado a las personas y entidades objetivo a sus registros de sanciones. Las listas incluyen direcciones de moneda digital conectadas con algunas de las partes designadas.
Para las instituciones financieras y las plataformas de criptomonedas, esto crea una obligación de cumplimiento directa. Una dirección de billetera asociada con una persona sancionada no puede tratarse como una dirección de blockchain ordinaria. Las plataformas pueden necesitar bloquear los fondos, congelar cuentas, investigar transacciones relacionadas e informar la actividad a las autoridades pertinentes.
Las consecuencias pueden extenderse más allá de las empresas estadounidenses. Las empresas no estadounidenses también pueden enfrentar exposición a sanciones si ayudan a ciudadanos estadounidenses a violar sanciones o facilitan transacciones que involucran a partes designadas.
Es por eso que el cumplimiento de las criptomonedas depende cada vez más de algo más que la identificación del cliente. Las plataformas también necesitan filtrado de billeteras, monitoreo de transacciones y sistemas capaces de identificar la exposición indirecta a través de direcciones intermediarias.
La IA Hace Más Convincentes los Perfiles de Contratación Falsos
Uno de los desarrollos más recientes en esta amenaza es el uso de IA generativa. Chainalysis dijo que los operadores norcoreanos utilizaron herramientas de IA para escribir currículums, prepararse para entrevistas técnicas y crear imágenes de perfiles falsos. También se pueden usar videos deepfake durante las llamadas de contratación remota.
Eso cambia el riesgo para las empresas que contratan trabajadores remotos. Un currículum pulido y una entrevista técnica exitosa ya no proporcionan una fuerte evidencia de identidad. Las empresas pueden necesitar verificar el historial laboral, los documentos de identidad, los detalles de pago, la ubicación y la actividad del dispositivo a través de múltiples verificaciones independientes.
Esto es particularmente importante en el mundo de las criptomonedas, donde los equipos remotos, los contribuyentes seudónimos y los contratistas transfronterizos son comunes. Un proceso de contratación débil puede crear tanto una vulnerabilidad de ciberseguridad como una violación de sanciones.
Por Qué Garantex Sigue Siendo Importante
Garantex es una parte importante de la historia porque representa la capa de efectivo en la presunta red. Una vez que las criptomonedas se envían a un intercambio o servicio que puede convertirlas en moneda fiduciaria, los fondos pueden volverse más fáciles de usar fuera del ecosistema blockchain.
El gobierno de EE. UU. incautó dominios web relacionados con Garantex en 2025, pero las sanciones y las acciones de cumplimiento no eliminan automáticamente todos los servicios de reemplazo. Los fondos pueden moverse a través de nuevas billeteras, corredores informales, mercados peer-to-peer u otros intercambios.
Eso hace que el historial de transacciones sea más importante que cualquier nombre de plataforma individual. Los investigadores observan el flujo completo, incluido el origen de los fondos, qué billeteras los recibieron y la rapidez con la que se movieron después de llegar a un servicio.
El Debate Político Más Amplio
Es probable que el uso de criptomonedas por parte de Corea del Norte siga siendo un problema importante en la regulación financiera global. Se ha acusado al país de utilizar el robo cibernético, el fraude de trabajadores de TI y el lavado de activos digitales para generar ingresos para programas prohibidos.
Las últimas sanciones muestran cómo los gobiernos están expandiendo su enfoque. La aplicación ya no se centra solo en hackers y mezcladores. Ahora incluye reclutadores, intermediarios, empresas fachada, redes de empleo y la infraestructura utilizada para convertir criptomonedas en efectivo.
Ese enfoque más amplio aumentará los costos de cumplimiento, pero también puede hacer que el mercado sea más difícil de usar a escala para las redes ilícitas.
Conclusión Final
Las sanciones de EE. UU. contra intermediarios rusos de criptomonedas revelan un riesgo más amplio que una sola conversión de 5,5 millones de dólares. Las redes norcoreanas están combinando perfiles de empleo falsos, fraude de identidad asistido por IA, acceso corporativo y transacciones de criptomonedas para mover dinero a través de las fronteras.
El caso también demuestra por qué la transparencia de blockchain es útil pero no suficiente. Las transacciones públicas solo adquieren significado cuando los investigadores y las plataformas pueden conectar la actividad de la billetera con identidades del mundo real y entidades sancionadas.
Para los traders y lectores que siguen la regulación de criptomonedas, la ciberseguridad y los riesgos de finanzas ilícitas, Tapbit Learn proporciona más educación de mercado y cobertura de activos digitales. Los usuarios pueden visitar Tapbit, iniciar sesión o crear una cuenta.
Preguntas Frecuentes
¿Qué sancionó Estados Unidos?
El Tesoro de EE. UU. sancionó a 10 personas y una entidad vinculadas a esquemas de trabajadores de TI norcoreanos. La acción incluyó intermediarios rusos acusados de convertir criptomonedas para redes norcoreanas.
¿Cuánta criptomoneda se alegó que se convirtió?
El Tesoro atribuyó aproximadamente 3,5 millones de dólares en conversiones de criptomonedas a Ilya Boykov y casi 2 millones de dólares a Vitold Obertas, lo que suma un total de aproximadamente 5,5 millones de dólares.
¿Cómo se conectan los trabajadores de TI norcoreanos con las criptomonedas?
Según funcionarios estadounidenses, utilizan identidades falsas para obtener empleos en empresas legítimas, ganar ingresos y dirigir parte de esos ingresos a través de transacciones de criptomonedas a Corea del Norte.
