Corea del Norte se ha infiltrado en redes criptográficas criminales: nuevo esquema de lavado de $2,8 mil millones
El análisis de las últimas tendencias muestra que los operadores norcoreanos han cambiado radicalmente su enfoque hacia la legalización de activos digitales robados. En lugar de crear una infraestructura aislada, Pionyang se integra activamente en ecosistemas financieros criminales ya existentes, lo que complica significativamente el rastreo y bloqueo de los fondos.
Mis investigaciones indican que el movimiento de criptomonedas robadas ahora abarca servicios extrabursátiles (OTC), traders P2P, casas de cambio ilegales, mezcladores y puentes entre cadenas. Especial atención atrae la conexión con plataformas afiliadas a la industria de estafas. Entre enero de 2024 y septiembre de 2025, Corea del Norte robó al menos $2.800 millones en activos virtuales, y estos fondos alimentan directamente el programa de armas de destrucción masiva. Es notable que la etapa de conversión a dinero fiduciario esté mucho menos estudiada que el lavado en cadena, lo que crea graves vacíos en el sistema global de contramedidas.
De hackers a intermediarios criminales
El elemento clave de la nueva estrategia es la transferencia de activos a lavadores externos. El hackeo de Bybit por $1.500 millones en febrero de 2025 se convirtió en un ejemplo revelador: una red de traders OTC y P2P, principalmente ciudadanos chinos, movía los fondos las 24 horas, asegurando su conversión en efectivo. Para septiembre de 2025, todos los activos robados del exchange habían sido completamente convertidos en efectivo. Además, la criptomoneda pasa por decenas de direcciones y varias cadenas de bloques, y la propiedad cambia múltiples veces, lo que enmascara la fuente original.
Infraestructura de estafas como refugio
Especial interés despierta la convergencia del dinero norcoreano con los ingresos de esquemas fraudulentos como el de "sacrificio de cerdos". Durante el análisis se detectaron casos de mezcla de fondos de Corea del Norte con activos obtenidos de fraudes de inversión. Un papel significativo lo juegan los llamados mercados de garantía: plataformas clandestinas de Telegram en chino que ofrecen servicios de lavado y soporte técnico. Por ejemplo, parte de los fondos tras el ataque a WazirX fue consolidada en la red TRON y dirigida a direcciones vinculadas con Xinbi Guarantee y la ya inexistente Huione Guarantee, lo que potencialmente permite intercambiar criptomonedas por efectivo.
Fragmentación y P2P como táctica de supervivencia
Los operadores fragmentan activamente grandes sumas en pequeñas transacciones. La venta de stablecoins a través de mercados P2P en lotes de aproximadamente $7.000 permite evitar el monitoreo AML. También se registra la división de operaciones hasta $30.000 para que un posible congelamiento afecte solo una parte insignificante de los fondos. Para acelerar el proceso se utilizan billeteras preparadas con distribución automática de activos. Los puntos finales son plataformas P2P en el sur de Asia y exchanges no regulados en América Latina.
Como resultado, después de varias etapas, los fondos norcoreanos se vuelven casi indistinguibles de otras criptomonedas criminales. Esto crea un problema colosal para los exchanges: es casi imposible establecer el vínculo con el ataque original. La principal característica del modelo no es la existencia de un canal secreto, sino la capacidad de integrarse en infraestructura ajena, lo que hace extremadamente difícil el bloqueo de fondos en las etapas finales.
Mi comentario: Esta tendencia es una señal alarmante para toda la industria. Mientras los reguladores y exchanges se centran en el análisis en cadena, Corea del Norte explora las "zonas grises" de la economía criminal, donde los procedimientos AML son ineficaces. La industria necesita replantear su enfoque hacia el monitoreo de redes P2P y casas de cambio ilegales; de lo contrario, corremos el riesgo de presenciar una mayor profesionalización del lavado de dinero a escala global.