Nuevas sanciones del Departamento del Tesoro de EE.UU. han puesto atención sobre un esquema global vinculado a trabajadores IT norcoreanos en el extranjero, después de que funcionarios identificaran cientos de millones de ingresos ilícitos fluyendo a través de redes de activos digitales. Se informa que la red generó cerca de $800 millones en 2024, principalmente canalizando salarios ganados bajo identidades falsas de regreso al gobierno en Pyongyang.
OFAC apunta a figuras y entidades clave
La Oficina de Control de Activos Extranjeros (OFAC) del Tesoro emitió sanciones el 12 de marzo de 2026 contra seis individuos y dos empresas acusadas de impulsar la iniciativa de trabajadores IT vinculada a Corea del Norte. Estos profesionales de IT, ubicados en países como Vietnam, Laos y España, supuestamente usaron credenciales robadas para conseguir empleos, principalmente con empresas tecnológicas y otros negocios legítimos. Los salarios se redirigieron de nuevo a Corea del Norte, con gran parte de los ingresos que, según creen los funcionarios estadounidenses, apoyan el desarrollo de misiles balísticos y armas, en violación de las restricciones de EE.UU. y Naciones Unidas.
OFAC es un organismo del Tesoro de EE.UU. responsable de aplicar sanciones económicas y comerciales. La última lista de sanciones incluye a individuos y empresas específicas sospechosos de coordinar phaces y mover fondos para intereses norcoreanos utilizando plataformas de criptomonedas.
Infraestructura de criptomonedas en expansión revelada
Las sanciones también describieron una infraestructura digital expansiva. Veintiún direcciones de criptomonedas, conectadas a las redes de Ethereum, Tron y Bitcoin, fueron designadas como parte del supuesto proceso de lavado de dinero. Este enfoque de múltiples cadenas se usó supuestamente para difuminar las huellas financieras y ayudar al movimiento internacional de las ganancias.
Nguyen Quang Viet, con sede en Vietnam, fue señalado por convertir aproximadamente $2.5 millones de ganancias relacionadas con trabajadores IT en criptomonedas entre 2023 y 2025. Los investigadores vincularon algunos de los fondos a canales de phace manejados por Amnokgang Technology Development Company, una entidad que se cree administra las operaciones de trabajo IT y adquisiciones externas de Corea del Norte.
Otro individuo nombrado por el Tesoro, Yun Song Guk, fue vinculado a un grupo de trabajadores IT en Boten, Laos. Informes indican que controlaba direcciones de Ethereum utilizadas para phaces relacionados con contratos tecnológicos y servicios IT. Las autoridades también identificaron una billetera de Bitcoin gestionada por Hoang Minh Quang, a través de la cual se manejaron más de $70,000 en transacciones, que se cree son ganancias de trabajadores norcoreanos, en cooperación con Yun.
Sim Hyon Sop, actuando como representante de Korea Kwangson Banking Corp en China, fue nombrado con once nuevas direcciones de criptomonedas adjuntas a su red financiera. Los informes del Tesoro indican que las direcciones jugaron un papel en el movimiento más amplio de fondos vinculados a las operaciones sancionadas de Corea del Norte.
La firma de análisis de blockchain Chainalysis describió la operación como un esfuerzo internacional, empleando una mezcla de intercambios, plataformas de finanzas descentralizadas, billeteras de custodia y puentes de blockchain. Sus sistemas han comenzado ahora a señalar actividades asociadas con las direcciones en lista negra.
Las autoridades estadounidenses han urgido repetidamente a los intercambios de activos digitales y proveedores de servicios a endurecer los sistemas de monitoreo y aplicar una mayor exhaustividad en el filtrado para erradicar los flujos sospechosos vinculados al trabajo IT en el extranjero, enfatizando los desafíos que presentan los movimientos de dinero transfronterizos en evolución en el sector de las criptomonedas.
