Corea del Norte se ha integrado en las redes globales de estafas: un nuevo modelo de lavado de 2.800 millones de dólares
El análisis de las últimas tendencias en el ámbito de la ciberdelincuencia muestra: Corea del Norte ha cambiado radicalmente su enfoque hacia la legalización de activos digitales robados. En lugar de crear una infraestructura aislada, Pionyang ahora se integra activamente en ecosistemas financieros criminales ya existentes. Esto no es solo una evolución táctica, es un cambio cualitativo que plantea desafíos fundamentalmente nuevos para el sistema global de lucha contra el blanqueo de dinero.
Mis investigaciones confirman: desde enero de 2024 hasta septiembre de 2025, la RPDC ha robado al menos $2,8 mil millones en activos virtuales. Estos fondos alimentan directamente el programa de armas de destrucción masiva. Es fundamental entender: si el blanqueo on-chain está suficientemente estudiado, la etapa de conversión a dinero fiduciario sigue siendo una "zona gris" para los analistas.
Intermediarios criminales como nueva herramienta
El elemento clave de la nueva estrategia es la transferencia de fondos robados a terceros blanqueadores. Por ejemplo, en el caso del hackeo de Bybit por $1,5 mil millones en febrero de 2025, participó una red ramificada de traders OTC y P2P, principalmente ciudadanos chinos. Estos intermediarios trabajaban las 24 horas, fragmentaban las transacciones y, finalmente, liquidaron por completo todos los activos robados ya para septiembre de 2025.
Especial atención atrae la conexión del dinero norcoreano con la industria de las estafas criptográficas. He detectado señales de mezcla de fondos de la RPDC con ingresos de fraudes tipo "sacrificio de cerdos", donde las víctimas primero se involucran en relaciones de confianza y luego se les convence de invertir en proyectos ficticios. Un papel significativo lo juegan los llamados guarantee-marketplaces: plataformas clandestinas de Telegram en chino que ofrecen una gama completa de servicios de blanqueo.
Fragmentación y redes P2P
La táctica de fragmentación se ha convertido en el estándar: en lugar de transferencias grandes, los fondos se dividen en lotes pequeños. Los operadores norcoreanos venden stablecoins a través de marketplaces P2P en porciones de aproximadamente $7,000, lo que permite evitar el monitoreo AML. También se ha observado una estrategia de fragmentación de hasta $30,000, para que un posible congelamiento afecte solo a una parte insignificante de los activos.
Después de varias etapas de "limpieza", los fondos norcoreanos se vuelven indistinguibles de otras criptomonedas criminales. Esto crea un problema colosal para los exchanges: la conexión con el ataque original prácticamente se pierde.
Mi evaluación experta: estamos observando no solo una adaptación, sino una industrialización de la criptodelincuencia a escala estatal. Mientras los reguladores se centran en bloquear direcciones individuales, la RPDC ya utiliza infraestructura ajena como si fuera propia. Sin coordinación internacional e intercambio de datos en tiempo real, la lucha contra esta amenaza se perderá en cada etapa.