Corea del Norte se ha integrado en las redes criminales criptográficas globales: un nuevo modelo de lavado de 2.800 millones de dólares
El análisis de las últimas tendencias en el ámbito de la ciberdelincuencia muestra que Corea del Norte ha cambiado radicalmente su enfoque hacia la legalización de activos digitales robados. En lugar de crear una infraestructura aislada, Pionyang ahora se integra activamente en ecosistemas financieros criminales ya existentes, lo que hace que el rastreo y el bloqueo de fondos sea significativamente más difícil.
Entre enero de 2024 y septiembre de 2025, los hackers norcoreanos robaron al menos $2.800 millones en activos virtuales. Estos fondos alimentan directamente el programa de armamento, pero el problema clave para las investigaciones sigue siendo la etapa de conversión de criptomonedas en dinero fiduciario, que está mucho menos estudiada que las transacciones en cadena.
Integración en el ecosistema criminal
Tras el hackeo inicial, los operadores norcoreanos transfieren los activos a lavadores externos. Por ejemplo, en el caso del hackeo del exchange Bybit por $1.500 millones en febrero de 2025, participó toda una red de traders OTC y P2P, principalmente ciudadanos chinos. Trabajaban las 24 horas, fraccionaban las sumas y, finalmente, para septiembre de 2025, habían convertido por completo los fondos robados en efectivo.
De particular interés es la conexión del dinero norcoreano con la industria de las estafas criptográficas, en particular con los esquemas fraudulentos tipo «sacrificio de cerdos». Los fondos de la RPDC a menudo se mezclan con los ingresos de tales fraudes, lo que crea un «ruido» adicional para los analistas. Un papel importante lo desempeñan los llamados mercados de garantía: plataformas clandestinas de Telegram en chino donde se ofrecen servicios de lavado, herramientas técnicas y transacciones de depósito en garantía. Por ejemplo, parte de los fondos tras el ataque a WazirX se consolidó a través de TRON y se dirigió a direcciones vinculadas con Xinbi Guarantee y Huione Guarantee.
Fraccionamiento y canales P2P
El elemento clave del esquema es el fraccionamiento de grandes sumas. Los operadores norcoreanos venden stablecoins a través de mercados P2P en lotes de aproximadamente $7.000, lo que permite evitar el monitoreo AML. En otros casos, las transacciones se dividen en montos de hasta $30.000 para que la congelación de activos afecte solo a una parte insignificante de los fondos. Para acelerar el proceso, se utilizan billeteras preparadas de antemano con distribución automática de activos. Los puntos finales de tales cadenas son plataformas P2P en el sur de Asia y exchanges no regulados en América Latina.
La conclusión principal de este análisis: la RPDC no tiene un único canal «secreto». En cambio, el país parasita eficazmente la infraestructura criminal ajena, lo que hace que las etapas finales del lavado sean prácticamente indistinguibles de otra actividad ilegal. Para los exchanges y las empresas criptográficas, esto crea un problema fundamental: una vez que los fondos llegan a una amplia red de intermediarios, establecer su vínculo con el ataque inicial se vuelve casi imposible.
Mi comentario: Esta estrategia es una evolución lógica. Mientras los reguladores y las empresas de análisis perfeccionan los métodos de rastreo de flujos en cadena, la RPDC ha pasado a «territorio ajeno», utilizando los mercados grises y negros ya existentes. Esto significa que la lucha contra el lavado de dinero debe desplazarse del análisis de direcciones al estudio de patrones de comportamiento y la interacción con servicios P2P no regulados, donde las herramientas AML tradicionales a menudo son ineficaces.