Corea del Norte se ha integrado en redes criptográficas criminales: un nuevo modelo de lavado de 2.800 millones de dólares
Un análisis del Real Instituto de Estudios de Defensa del Reino Unido (RUSI) ha revelado una tendencia alarmante: Pionyang ha cambiado radicalmente su enfoque para legalizar los activos digitales robados. En lugar de crear una infraestructura aislada, los operadores norcoreanos ahora se integran activamente en los ecosistemas financieros criminales globales ya existentes. Esto no es solo una evolución de métodos, es un salto cualitativo en la complejidad del rastreo.
Según mis datos, desde enero de 2024 hasta septiembre de 2025, Corea del Norte ha robado al menos $2.8 mil millones en monedas virtuales. Es fundamental destacar que estos fondos alimentan directamente el programa de creación de armas de destrucción masiva. Además, la etapa menos estudiada no son los movimientos on-chain, sino la conversión a dinero fiduciario, donde los hackers aprovechan al máximo los desarrollos de otros.
Infraestructura criminal ajena
Las rutas de movimiento de fondos incluyen servicios OTC, traders P2P, casas de cambio ilegales, mezcladores y puentes cross-chain. De particular interés es el uso de los llamados mercados de garantía: plataformas clandestinas de Telegram, orientadas principalmente a una audiencia de habla china. Estas ofrecen servicios de lavado de dinero, herramientas técnicas y mediación de custodia. Por ejemplo, parte de los fondos tras el hackeo de WazirX se consolidó en la red TRON y se dirigió a direcciones vinculadas con Xinbi Guarantee y la ahora cerrada Huione Guarantee, donde la criptomoneda podía intercambiarse por efectivo.
Un ejemplo claro es el lavado de $1.5 mil millones robados a Bybit en febrero de 2025. En el proceso participó una red extensa de traders OTC y P2P, muchos de ellos ciudadanos chinos. Trabajaron las 24 horas, fragmentaron las transacciones y finalmente convirtieron todos los fondos en efectivo para septiembre de 2025, como lo demuestran los datos del grupo de monitoreo MSMT.
Fragmentación y táctica P2P
Un elemento clave del esquema son las microtransacciones. En lugar de retirar millones de dólares en un solo flujo, los operadores venden stablecoins a través de mercados P2P en lotes de aproximadamente $7,000. Esto permite evadir el monitoreo AML. También se observa una fragmentación de hasta ~$30,000 para que un posible congelamiento afecte solo una parte insignificante de los activos. En los puntos finales de las rutas se encuentran las plataformas P2P del sur de Asia y los exchanges no regulados de América Latina.
Mi evaluación profesional: la principal amenaza aquí no radica en nuevas técnicas de hacking, sino en el simbiosis con la industria de las estafas criptográficas, incluidos los esquemas de "sacrificio de cerdos". Después de varias etapas de mezcla, los fondos norcoreanos se vuelven indistinguibles de otros flujos criminales. Esto crea un problema colosal para los exchanges: la conexión con el ataque original se pierde casi por completo, y el bloqueo en las etapas finales de conversión a efectivo se vuelve casi imposible. No estamos observando simplemente lavado de dinero, sino una integración total en la economía sumergida de los activos digitales, lo que requiere enfoques fundamentalmente nuevos para el monitoreo global.