EE. UU. congela la red de criptomonedas que alimentó casi $800 millones con los programas de armas de Corea del Norte

El Tesoro de EE. UU. ha sancionado a ocho personas y organizaciones vinculadas a un esquema de Corea del Norte que generó cerca de $800 millones el año pasado, gran parte de los cuales se movió a través de criptomonedas, engañando a empresas estadounidenses para que contrataran trabajadores tecnológicos falsos. El dinero fue directamente hacia la construcción de armas nucleares y misiles balísticos.

La Oficina de Control de Activos Extranjeros del Departamento del Tesoro de EE. UU., conocida como OFAC, anunció el 12 de marzo de 2026 que había incluido en la lista negra a seis individuos y dos entidades por su participación en una red de fraude dirigida por el gobierno de Corea del Norte. El dinero recaudado en 2024 se utilizó para financiar los programas de armas de destrucción masiva y misiles balísticos del país, violando tanto la ley de EE. UU. como las sanciones de las Naciones Unidas.

Los trabajadores tecnológicos de Corea del Norte utilizan identidades robadas, documentos falsos y perfiles inventados para conseguir empleos en empresas reales en todo el mundo, incluidas en Estados Unidos. El gobierno de Corea del Norte se queda con la mayor parte de los salarios que ganan estos trabajadores y utiliza el dinero para sus programas de armas. Algunos trabajadores también han instalado malware secretamente dentro de los sistemas de las empresas para robar datos, que luego utilizaron para exigir pagos de rescate.

Direcciones de Criptomonedas Congeladas en Múltiples Redes

La criptomoneda es central en cómo se mueve el dinero. La acción del 12 de marzo congeló 21 direcciones de billeteras de criptomonedas en múltiples redes blockchain. Una de ellas era la de Nguyen Quang Viet, director ejecutivo de una empresa con sede en Vietnam llamada Quangvietdnbg International Services Company Limited.

Entre mediados de 2023 y mediados de 2025, Nguyen convirtió aproximadamente $2.5 millones en criptomonedas para el régimen, incluyendo dinero ganado por trabajadores de TI vinculados a una empresa norcoreana llamada Amnokgang Technology Development Company.

Amnokgang, fundada en 1982, gestiona equipos en el extranjero de trabajadores de TI norcoreanos y tenía siete direcciones de criptomonedas congeladas en las redes Ethereum y Tron.

También fue sancionado Yun Song Guk, un nacional norcoreano que dirigió un grupo de trabajadores de TI desde Boten, Laos, al menos desde 2023. Dos direcciones de Ethereum vinculadas a Yun fueron congeladas.

Hoang Minh Quang, quien manejó más de $70,000 en transacciones conectadas al trabajo de TI de Yun, tenía una dirección de Bitcoin congelada. OFAC también actualizó el expediente del previamente sancionado Sim Hyon Sop, un representante con sede en China de Korea Kwangson Banking Corp, añadiendo 11 nuevas direcciones de criptomonedas en Ethereum y Tron.

La acción es parte de un esfuerzo más amplio de EE. UU. para cerrar el uso de activos digitales por parte de Corea del Norte para recaudar fondos, incluyendo ciberrobos por grupos como el Grupo Lazarus y ataques de ransomware que exigen pagos en criptomonedas.

40 países afectados, $2 mil millones en valor de criptomonedas robadas

En enero, once países lideraron una sesión en las Naciones Unidas en Nueva York centrada en un informe de 140 páginas sobre los esfuerzos impulsados por ciberdelincuencia de Corea del Norte para financiar sus programas de armas. El informe encontró que más de 40 países habían sido afectados ya sea por robo de criptomonedas, que superó los $2 mil millones el año pasado, o por fraude de trabajadores de TI.

Jonathan Fritz, Subsecretario Principal Adjunto de Estado de EE. UU., dijo que demasiados países están quedándose cortos. “Un trabajador de TI de Corea del Norte puede vivir en Laos, robar la identidad de un ucraniano en línea y luego usar esa identidad para defraudar a una empresa estadounidense para que lo contrate, a menudo para trabajos remotos con salarios en el rango de cientos de miles de dólares”, dijo.

Funcionarios de EE. UU. culparon a Rusia y China por proteger a Corea del Norte y ayudar con sus flujos de dinero. Al menos 19 bancos chinos fueron nombrados en el informe como utilizados para lavar fondos robados. Se estima que al menos 1,500 trabajadores de TI norcoreanos están basados en China, con otros 500 en Rusia, Laos, Camboya, Guinea Ecuatorial, Guinea, Nigeria y Tanzania.

Fritz dijo que Argentina y Pakistán han tomado medidas para abordar el problema desde que el informe salió a la luz en octubre. Se informó que Pakistán había arrestado a alguien que el informe identificó por ayudar a los trabajadores de TI de Corea del Norte.

En la sesión de la ONU, un representante de Corea del Sur dijo que una empresa de criptomonedas en el país había tenido más de $30 millones robados desde la publicación del informe.

Un representante de Upwork describió un caso en el que un trabajador contratado se presentó en persona, pero había un coreano del norte haciendo el trabajo real después del horario laboral. Empresas de tecnología incluyendo Google pidieron controles de contratación más estrictos, aunque algunos admitieron que Corea del Norte ahora está usando IA para ayudar a los trabajadores a cambiar su apariencia, voz y acento durante las entrevistas.