La RPDC ha integrado criptomonedas robadas en redes mundiales de estafas: un nuevo nivel de lavado de dinero
El análisis de los datos más recientes muestra que Corea del Norte ha cambiado radicalmente su enfoque hacia la legalización de activos digitales robados. En lugar de crear una infraestructura aislada, Pionyang integra activamente sus flujos de dinero en ecosistemas financieros criminales ya existentes. Esto no es solo una evolución táctica, sino una transición hacia un modelo fundamentalmente nuevo que hace que el rastreo de fondos sea significativamente más difícil.
Se trata del uso integral de servicios OTC, traders P2P, casas de cambio ilegales, mezcladores, puentes entre cadenas y plataformas vinculadas a esquemas fraudulentos. Entre enero de 2024 y septiembre de 2025, la RPDC robó al menos $2.800 millones en activos virtuales. Estos fondos alimentan directamente el programa de armas de destrucción masiva, lo que hace que el problema sea especialmente grave.
Intermediarios criminales como eslabón clave
El punto clave es la transferencia de activos a lavadores externos. El análisis del hackeo de Bybit por $1.500 millones en febrero de 2025 mostró que en el proceso participó una red ramificada de traders OTC y P2P, principalmente ciudadanos chinos. Estos intermediarios trabajaban las 24 horas, fraccionaban las sumas y, finalmente, convertían por completo lo robado en fiat y efectivo. Para septiembre de 2025, todos los fondos de Bybit habían sido retirados en efectivo. Los activos pasan por decenas de direcciones y varias blockchains, y la propiedad cambia múltiples veces. Los cambios característicos en el comportamiento transaccional permiten identificar el momento de la transferencia de fondos desde los operadores norcoreanos.
La industria de las estafas como refugio
Especial atención atrae la conexión del dinero norcoreano con las criptoestafas. Mis colegas han registrado la mezcla de fondos de la RPDC con ingresos de fraudes tipo "sacrificio de cerdos". Un papel importante lo juegan los llamados mercados de garantía: plataformas clandestinas de Telegram en chino. Ofrecen servicios de lavado, herramientas técnicas e intermediación. Parte de los fondos tras el ataque a WazirX fue transferida a través de TRON, consolidada y enviada a direcciones vinculadas con Xinbi Guarantee y la ya inexistente Huione Guarantee.
Fraccionamiento y redes P2P
El esquema incluye el fraccionamiento de grandes sumas. En lugar de retirar millones a través de una sola plataforma, las stablecoins se venden a través de mercados P2P en lotes de aproximadamente $7.000, lo que permite evitar el monitoreo AML. También se ha registrado el fraccionamiento de transacciones hasta $30.000 para que la congelación afecte solo a una pequeña parte de los fondos. Se utilizan billeteras preparadas de antemano para la distribución automática de activos. Los puntos finales son plataformas P2P en el sur de Asia y bolsas no reguladas en América Latina.
Como resultado, los fondos norcoreanos se vuelven indistinguibles de otras criptomonedas criminales. Esto crea un problema colosal para las bolsas: una vez que los fondos entran en una amplia red de intermediarios, es casi imposible establecer el vínculo con el ataque original. La característica principal del modelo no es la existencia de un canal "secreto", sino la capacidad de integrar lo robado en un ecosistema ya operativo de casas de cambio ilegales y estafas.
Mi análisis: Esta tendencia es una señal de alerta para toda la industria. La RPDC ha convertido efectivamente la criptomoneda en un instrumento de política estatal, utilizando las redes criminales de otros como un servicio. Las bolsas y los reguladores tendrán que replantear sus enfoques hacia el monitoreo AML, centrándose no en el rastreo de direcciones específicas, sino en el análisis de patrones de comportamiento y conexiones de red.