Crypto news

Un análisis realizado en el marco de las investigaciones del instituto de defensa británico RUSI ha revelado una nueva táctica de Pionyang en el ámbito del lavado de activos digitales. En lugar de crear una infraestructura aislada, los operadores norcoreanos se integran cada vez más en las redes financieras criminales existentes, lo que cambia radicalmente las reglas del juego para los reguladores globales y los exchanges.

Se trata de un sistema complejo que incluye servicios extrabursátiles (OTC), traders P2P, casas de cambio ilegales, mezcladores, puentes entre cadenas y, lo que es especialmente revelador, plataformas vinculadas a la industria de las estafas. Desde enero de 2024 hasta septiembre de 2025, según mis estimaciones basadas en estos datos, la RPDC ha robado al menos $2.800 millones en activos virtuales. Estos fondos son financiación directa del programa de armamento, y el problema clave es que la etapa de conversión a dinero fiduciario sigue siendo el eslabón menos estudiado de toda la cadena.

De hackers a intermediarios criminales

Tras el hackeo inicial, los fondos no permanecen en una sola dirección. Un ejemplo claro es el ataque a Bybit en febrero de 2025, cuando se robaron la astronómica suma de $1.500 millones. En el proceso de "blanqueo" de estos activos participó toda una red de traders OTC y P2P, en su mayoría ciudadanos chinos. Estos intermediarios trabajaban las 24 horas, fragmentaban las transacciones y, finalmente, para septiembre de 2025, habían convertido por completo los fondos robados en efectivo. Es notable que la transferencia de activos de los operadores norcoreanos a terceros lavadores a menudo pueda rastrearse por cambios característicos en el comportamiento de las transacciones: esta es la única pista para los analistas.

Las estafas como parte del rompecabezas

Especial interés despierta la conexión del dinero norcoreano con la industria de las criptoestafas. Se encuentran rastros de fondos de la RPDC en pools con ingresos de esquemas fraudulentos conocidos como "sacrificio de cerdos". Un papel crucial aquí lo desempeñan los llamados mercados de garantía: plataformas clandestinas de Telegram en chino que ofrecen servicios de lavado, herramientas técnicas y servicios de depósito en garantía. Por ejemplo, parte de los fondos tras el hackeo de WazirX se consolidó en la red TRON y se dirigió a direcciones vinculadas con Xinbi Guarantee y la ya inexistente Huione Guarantee. Esto no es solo un detalle técnico, sino todo un mercado donde la criptomoneda se intercambia directamente por efectivo.

Fragmentación y P2P

El elemento clave del esquema es la micro-fragmentación. En lugar de retirar millones de dólares en una sola transferencia, los operadores venden stablecoins a través de mercados P2P en lotes de aproximadamente $7.000. Esta cantidad permite evadir el monitoreo AML. En otros casos, las transacciones se fragmentan hasta $30.000 para que la congelación de una parte no paralice todo el flujo. Para acelerar el proceso, se utilizan carteras "inteligentes" preparadas de antemano que distribuyen automáticamente los activos. Los puntos finales son plataformas P2P en el sur de Asia y exchanges no regulados en América Latina.

Como resultado, después de varias etapas, los activos norcoreanos se vuelven indistinguibles de otras criptomonedas criminales. Esto crea un problema colosal para los exchanges: establecer un vínculo con el ataque inicial después de que los fondos lleguen a una amplia red de intermediarios es prácticamente imposible.

Mi conclusión: La principal conclusión de este análisis no es la existencia de un canal "secreto", sino la sorprendente capacidad de la RPDC para integrarse en infraestructura criminal ajena. Esto significa que la lucha contra la financiación de armas requiere no solo bloquear direcciones específicas, sino también una limpieza sistemática de todo el ecosistema sumergido, incluidas las plataformas de estafas y las redes OTC ilegales. Mientras este mercado exista, Pionyang encontrará formas de utilizarlo para sus fines.