Las autoridades estadounidenses sancionaron a 10 personas y una entidad acusadas de ayudar a convertir los ingresos de trabajadores norcoreanos del sector tecnológico en fondos para los programas armamentísticos del régimen. Dos ciudadanos rusos habrían facilitado transacciones con criptomonedas por unos 5,5 millones de dólares, mientras que una investigación de Chainalysis rastreó pagos salariales en stablecoins a través de carteras de Ethereum hasta intermediarios vinculados a plataformas rusas de intercambio.
Por qué importa
La presunta trama empezaba en empresas legítimas. Operativos norcoreanos utilizaban identidades robadas, historiales laborales falsificados y, en algunos casos, IA generativa para conseguir empleos remotos, incluso en empresas de criptomonedas. Un desarrollador sospechoso contribuyó con código a proyectos de blockchain y DeFi mientras recibía pagos periódicos en criptomonedas. El Tesoro ha advertido de que los trabajadores pueden aprovechar el acceso a las empresas para desplegar malware, robar información confidencial y extraer datos sensibles.
El Grupo de Expertos de las Naciones Unidas estima que los esquemas relacionados con trabajadores norcoreanos de TI generan entre 250 y 600 millones de dólares al año. Las acusaciones muestran cómo las nóminas habituales de empleadores legítimos pueden acabar formando parte de un canal más amplio para eludir sanciones y financiar armamento.
Impacto en el mercado
Chainalysis rastreó pagos en stablecoins realizados aproximadamente cada dos semanas entre finales de 2022 y principios de 2023. El desarrollador sospechoso convirtió las stablecoins en Ethereum (ETH) y después envió los fondos a direcciones de consolidación que la firma vinculó con entidades sancionadas. La investigación rastreó otro vínculo hasta Ilya Boykov, ciudadano ruso, y la plataforma sancionada Garantex.
Según el Tesoro, Boykov procesó el equivalente a 3,5 millones de dólares en transacciones con criptomonedas desde 2024. Otro ciudadano ruso, Vitold Obertas, habría convertido casi 2 millones de dólares en criptomonedas y gestionado al menos 1,25 millones de dólares en otras transacciones monetarias desde enero de 2025. Las sanciones estadounidenses incluyen direcciones asociadas de Ethereum y Tron, lo que proporciona a las plataformas de intercambio y otros intermediarios identificadores para detectar posibles vínculos. Por lo general, las personas estadounidenses tienen prohibido operar con personas designadas o con sus bienes bloqueados sin autorización.
Preguntas frecuentes
-
¿Cómo rastrearon los investigadores los pagos a los presuntos trabajadores norcoreanos?
Chainalysis identificó pagos recurrentes en stablecoins a la cartera de un desarrollador sospechoso. Este convertía los fondos en Ethereum antes de enviarlos a direcciones de consolidación vinculadas a entidades sancionadas.
-
¿Qué papel habrían desempeñado los intermediarios rusos?
Dos ciudadanos rusos fueron acusados de facilitar transacciones con criptomonedas. Los investigadores rastrearon fondos hasta intermediarios vinculados a plataformas rusas, incluida la plataforma sancionada Garantex.
-
¿Cuántos ingresos generan los esquemas de trabajadores norcoreanos de TI?
Una estimación del Grupo de Expertos de las Naciones Unidas citada por Chainalysis sitúa los ingresos anuales de estos esquemas entre 250 y 600 millones de dólares.
-
¿Por qué estas acusaciones afectan a las empresas de criptomonedas más allá del cumplimiento de sanciones?
Los presuntos operativos consiguieron empleos remotos en empresas legítimas, incluidas firmas de criptomonedas. El Tesoro advirtió de que podían aprovechar el acceso corporativo para desplegar malware, robar información confidencial o extraer datos sensibles.
-
¿Qué implican las sanciones estadounidenses para los intermediarios de criptomonedas?
El Tesoro identificó direcciones de Ethereum y Tron asociadas a personas designadas. Las plataformas de intercambio y otros intermediarios pueden usarlas para detectar posibles vínculos, mientras que, por lo general, las personas estadounidenses tienen prohibido operar con partes designadas o bienes bloqueados sin…
CoinDesk
WuBlockchain
CoinTelegraph
TheBlock
WatcherGuru