Corea del Norte se ha integrado en las redes criminales globales: una nueva era de lavado de criptoactivos
El análisis de las tendencias recientes muestra que los operadores norcoreanos han cambiado radicalmente su enfoque hacia la legalización de activos digitales robados. En lugar de crear una infraestructura aislada, Pionyang se integra cada vez más en ecosistemas financieros criminales ya existentes, lo que complica significativamente el rastreo y bloqueo de los fondos.
Magnitudes y rutas del movimiento de fondos
Desde enero de 2024 hasta septiembre de 2025, Corea del Norte ha robado al menos $2,800 millones en activos virtuales. Estos fondos alimentan directamente el programa de creación de armas de destrucción masiva. La característica clave es que el movimiento de capital pasa a través de servicios OTC, traders P2P, casas de cambio ilegales, mezcladores, puentes entre cadenas y plataformas vinculadas a estafas. Además, la etapa de conversión a dinero fiduciario está mucho menos estudiada que el lavado en cadena, lo que crea graves vacíos en el sistema de monitoreo internacional.
Integración con el mundo criminal
Un ejemplo revelador es el hackeo del exchange Bybit por $1,500 millones en febrero de 2025. En el proceso de lavado participó una red ramificada de traders OTC y P2P, en su mayoría ciudadanos chinos. Estos intermediarios trabajaban las 24 horas, fragmentaban las transacciones y, finalmente, convirtieron todo el dinero robado en efectivo para septiembre de 2025. La criptomoneda pasó por decenas de direcciones y varias blockchains, y la propiedad cambió múltiples veces.
De particular interés es la conexión entre el dinero norcoreano y la industria de estafas criptográficas. Los investigadores registran la mezcla de fondos de Corea del Norte con ingresos de esquemas fraudulentos como el de "sacrificio de cerdos". Un papel clave lo desempeñan los llamados mercados de garantía: plataformas clandestinas de Telegram en chino que ofrecen servicios de lavado, herramientas técnicas e intermediación de custodia. Por ejemplo, parte de los fondos tras el ataque a WazirX se consolidó en TRON y se dirigió a direcciones vinculadas con Xinbi Guarantee y Huione Guarantee.
Táctica de fragmentación y redes P2P
Los operadores norcoreanos utilizan activamente la fragmentación de grandes sumas. En lugar de retirar millones directamente, las stablecoins se venden a través de mercados P2P en lotes de aproximadamente $7,000, lo que permite evitar el monitoreo AML. En algunos casos, las transacciones se dividen hasta $30,000 para que la congelación afecte solo a una parte insignificante de los activos. Para acelerar el proceso, se utilizan billeteras preparadas de antemano con distribución automática de fondos. Los puntos finales son plataformas P2P en el sur de Asia y exchanges no regulados en América Latina.
Como resultado, después de varias etapas, los fondos norcoreanos se vuelven prácticamente indistinguibles de otras criptomonedas criminales. Esto crea un problema colosal para los exchanges: la conexión con el ataque original se pierde en la amplia red de intermediarios criminales.
Mi comentario: La conclusión clave es que no existe un único canal "secreto" de lavado. Corea del Norte utiliza magistralmente la infraestructura ajena, convirtiendo el ecosistema criptográfico global en su banco en la sombra. Esto exige que los reguladores y los exchanges adopten enfoques fundamentalmente nuevos para analizar patrones transaccionales, no solo bloquear direcciones conocidas. La industria debe prepararse para que los fondos norcoreanos penetren cada vez más en la circulación legal a través de estos esquemas híbridos.