La RPDC se ha integrado en las redes criminales globales: un nuevo modelo de lavado de criptomonedas robadas
Un análisis del Real Instituto de Estudios de Defensa del Reino Unido (RUSI) ha revelado una tendencia alarmante: Pionyang ha cambiado radicalmente su enfoque hacia la legalización de activos digitales robados. En lugar de crear una infraestructura aislada, los operadores norcoreanos se integran cada vez más en ecosistemas financieros criminales ya existentes, lo que complica enormemente el rastreo de los fondos.
Las rutas de movimiento de capital incluyen servicios extrabursátiles (OTC), traders P2P, casas de cambio ilegales, mezcladores, puentes entre cadenas y plataformas vinculadas a la industria de estafas. Según mis estimaciones, basadas en los datos del estudio, desde enero de 2024 hasta septiembre de 2025, Corea del Norte ha robado al menos $2,800 millones en activos virtuales. Estos fondos alimentan directamente el programa de armamento, mientras que la etapa de conversión a dinero fiduciario sigue siendo el eslabón menos estudiado de toda la cadena.
De hackers a intermediarios criminales
Tras el movimiento inicial de fondos, Corea del Norte a menudo transfiere la criptomoneda a lavadores externos. En el proceso de "blanqueo" de los fondos tras el hackeo de Bybit por $1,500 millones en febrero de 2025, se involucró toda una red de traders OTC y P2P, principalmente ciudadanos chinos. Estos intermediarios trabajaban las 24 horas, asegurando la conversión de los activos robados en dinero fiduciario y efectivo. Ya para septiembre de 2025, según el grupo de monitoreo internacional MSMT, todos los fondos robados a Bybit habían sido completamente convertidos en efectivo.
La criptomoneda pasa a través de decenas de direcciones y varias cadenas de bloques, y la propiedad cambia múltiples veces. En algunos casos, la transferencia de fondos de operadores norcoreanos a lavadores externos puede identificarse por cambios característicos en el comportamiento transaccional, un marcador clave para los analistas.
La industria de estafas como refugio
Especial atención atrae la conexión entre el dinero norcoreano y la industria de estafas criptográficas. Los investigadores han registrado casos de mezcla de fondos de Corea del Norte con ingresos de esquemas fraudulentos como el "sacrificio de cerdos", donde las víctimas se involucran en proyectos de inversión ficticios a través de relaciones de confianza.
Un papel crítico lo desempeñan los llamados mercados de garantía: plataformas clandestinas que operan principalmente a través de Telegram en chino. Ofrecen servicios de lavado, herramientas técnicas e intermediación. Mi análisis de los datos de Elliptic muestra que parte de los fondos tras el ataque a WazirX fue transferida a través de TRON, consolidada y dirigida a direcciones vinculadas con Xinbi Guarantee y la ahora desaparecida Huione Guarantee. Tales transacciones permiten intercambiar criptomoneda por efectivo casi sin dejar rastro.
Fragmentación y redes P2P
Otro elemento importante es la fragmentación de grandes sumas. En lugar de retirar millones de dólares directamente, los fondos se dividen en numerosas operaciones pequeñas. Los operadores norcoreanos venden stablecoins a través de mercados P2P en lotes de aproximadamente $7,000, lo que permite evitar el monitoreo AML. ZeroShadow también ha registrado la fragmentación de transacciones hasta $30,000 para que, en caso de congelación, solo se pierda una parte insignificante de los fondos.
Para acelerar el proceso, se utilizan billeteras preparadas con distribución automática de activos. Los puntos finales son mercados P2P en el sur de Asia y bolsas no reguladas en América Latina. Después de varias etapas, los fondos norcoreanos se vuelven prácticamente indistinguibles de otra criptomoneda criminal.
La característica principal del modelo de Corea del Norte no es la existencia de un canal "secreto" único, sino la capacidad de integrar activos robados en el ecosistema existente de casas de cambio ilegales, redes P2P y estafas. Esto permite utilizar infraestructura ajena y hace que el bloqueo de fondos en las etapas finales sea extremadamente difícil.
Mi comentario: Esta tendencia es un desafío serio para toda la industria. Las bolsas y las firmas analíticas tendrán que reconsiderar sus enfoques hacia el AML: el enfoque se desplaza del rastreo de direcciones específicas al análisis conductual y la detección de patrones anómalos en clústeres enteros de transacciones. Sin coordinación internacional e intercambio de datos en tiempo real, la lucha contra esta amenaza se perderá.