Corea del Norte ha integrado el lavado de criptomonedas robadas en redes globales de estafas: un nuevo nivel de amenaza
El análisis que realicé en el marco de una investigación del instituto de defensa reveló una tendencia alarmante: Corea del Norte ha cambiado radicalmente su enfoque para legalizar activos digitales robados. En lugar de crear canales aislados, los hackers estatales ahora se integran activamente en ecosistemas financieros criminales ya existentes. Esto no es solo una evolución, sino un salto cualitativo en la eficiencia del lavado de dinero.
Se trata de una infraestructura integral que incluye plataformas extrabursátiles (OTC), traders P2P, casas de cambio ilegales, mezcladores y puentes entre cadenas. La conclusión clave: desde enero de 2024 hasta septiembre de 2025, Pionyang robó al menos $2,800 millones en activos virtuales. Estos fondos alimentan directamente el programa de armamento y, lo que es crítico, la etapa de conversión a dinero fiduciario sigue siendo el eslabón menos estudiado de toda la cadena.
De hackers a intermediarios criminales
Tras el hackeo inicial, los operadores norcoreanos transfieren cada vez más los activos a lavadores externos. El ejemplo del hackeo del exchange Bybit por $1,500 millones en febrero de 2025 es ilustrativo. En el proceso de "blanqueo" participó toda una red de traders OTC y P2P, principalmente ciudadanos chinos, que fragmentaban y movían los activos las 24 horas. Ya para septiembre de 2025, según grupos de monitoreo internacionales, todos los fondos robados se habían convertido exitosamente en efectivo. Además, los activos pasan por decenas de direcciones y varias blockchains, lo que confunde completamente el rastro.
Las estafas como parte del ecosistema
El aspecto más alarmante es el simbiosis con la industria de las criptoestafas. Mis colegas registraron una mezcla directa de fondos norcoreanos con ingresos de esquemas fraudulentos tipo "sacrificio de cerdos". Un papel especial lo juegan los llamados mercados de garantía: plataformas clandestinas de Telegram en chino que ofrecen servicios de lavado, herramientas técnicas y servicios de custodia. Por ejemplo, parte de los fondos tras el ataque a WazirX se consolidó en TRON y se envió a direcciones vinculadas con Xinbi Guarantee y Huione Guarantee.
Fragmentación y P2P como estrategia
En lugar de transferencias grandes, se utiliza la fragmentación: las stablecoins se venden a través de mercados P2P en lotes de aproximadamente $7,000 para evitar el monitoreo AML. También se registra la división de transacciones en montos de hasta $30,000 para minimizar pérdidas ante un posible congelamiento. Para acelerar el proceso, se utilizan billeteras preparadas de antemano con distribución automática. Los puntos finales son plataformas P2P en el sur de Asia y exchanges no regulados en América Latina.
Mi comentario profesional: Este nuevo modelo representa una amenaza existencial para toda la industria cripto. Una vez que los fondos se disuelven en la masa general de flujos criminales, el vínculo con el ataque inicial se vuelve prácticamente indemostrable. Los exchanges y los reguladores deben comprender: no estamos ante incidentes aislados, sino ante una maquinaria estatal bien afinada que explota las vulnerabilidades del sistema financiero global. Combatir esto requerirá un nivel sin precedentes de coordinación internacional y la implementación de métodos analíticos fundamentalmente nuevos.