Corea del Norte integra criptomonedas robadas en redes globales de estafas: una nueva era de lavado de dinero
El análisis de las tendencias recientes muestra que los operadores norcoreanos han cambiado radicalmente su enfoque hacia la legalización de activos digitales robados. En lugar de crear una infraestructura aislada, se integran cada vez más en ecosistemas financieros criminales ya existentes, lo que complica significativamente el rastreo y bloqueo de los fondos.
Mis investigaciones confirman: las rutas del movimiento de capital abarcan servicios extrabursátiles (OTC), traders P2P, casas de cambio ilegales, mezcladores, puentes entre cadenas y plataformas vinculadas a esquemas fraudulentos. Entre enero de 2024 y septiembre de 2025, Corea del Norte robó al menos $2,800 millones en activos virtuales, y estos fondos alimentan directamente el programa de armamento. Es de vital importancia que la etapa de conversión a dinero fiduciario siga siendo el eslabón menos estudiado en esta cadena.
El papel clave de los intermediarios criminales
Tras el movimiento inicial de los activos, los hackers norcoreanos los transfieren a lavadores externos. Por ejemplo, en el proceso de liquidación de los fondos robados a Bybit en febrero de 2025 ($1,500 millones), participó una extensa red de traders OTC y P2P, principalmente ciudadanos chinos. Estos intermediarios trabajaban las 24 horas, y para septiembre de 2025 todos los fondos robados se habían convertido por completo en efectivo. Es notable que los activos pasen a través de decenas de direcciones y varias cadenas de bloques, con cambios múltiples de propiedad, y la transición a lavadores externos solo puede identificarse por cambios característicos en el comportamiento transaccional.
Las estafas como parte integral del esquema
De particular interés es el vínculo descubierto entre el dinero norcoreano y la industria de las criptoestafas. He logrado identificar casos de mezcla de fondos de Corea del Norte con ingresos de fraudes tipo "sacrificio de cerdos", esquemas de inversión donde las víctimas primero se involucran en relaciones de confianza y luego se les convence de invertir en proyectos ficticios. Un papel clave aquí lo desempeñan los llamados mercados de garantía, plataformas clandestinas de Telegram en chino que ofrecen servicios de lavado, herramientas técnicas e intermediación.
Además, parte de los fondos tras el ataque a WazirX se transfirió a través de TRON, se consolidó y se dirigió a direcciones vinculadas con Xinbi Guarantee y la ya desaparecida Huione Guarantee. Esto permite intercambiar criptomonedas por efectivo sin pasar por instituciones financieras tradicionales.
Fragmentación y mercados P2P
Merece especial atención la táctica de fragmentar grandes sumas. En lugar de retirar millones de dólares directamente, los operadores dividen los fondos en numerosas operaciones pequeñas. Por ejemplo, las monedas estables se venden a través de mercados P2P en lotes de aproximadamente $7,000, lo que permite evitar el monitoreo AML. También se observa la fragmentación de transacciones de hasta $30,000 para que un posible congelamiento afecte solo una parte insignificante de los fondos. Para acelerar el proceso, se utilizan billeteras preparadas con distribución automática de activos, y los puntos finales son plataformas P2P en el sur de Asia y casas de cambio no reguladas en América Latina.
Como resultado, tras varias etapas, los fondos norcoreanos se vuelven prácticamente indistinguibles de otras criptomonedas criminales. Esto crea un problema colosal para las casas de cambio: una vez que los fondos entran en la amplia red de intermediarios criminales, establecer un vínculo con el ataque original se vuelve extremadamente difícil.
Mi evaluación experta: La principal amenaza no radica en la existencia de un único canal "secreto", sino en la capacidad de Corea del Norte de integrarse en el ecosistema ya existente de casas de cambio ilegales, redes P2P y estafas. Esto no solo permite utilizar infraestructura ajena, sino que también hace prácticamente imposible el bloqueo de fondos en las etapas finales de su conversión en efectivo. La industria necesita desarrollar nuevos métodos de análisis centrados en patrones de comportamiento, no en direcciones individuales.