Estados Unidos sanciona a ocho norcoreanos por robo de criptomonedas y lavado de dinero por valor de 3 millones de dólares.

Estas sanciones tienen como objetivo las redes financieras que ayudan a Corea del Norte a financiar su programa de armas nucleares mediante activos digitales robados.

Oficina de Control de Activos Extranjeros del Tesoro (OFAC) Se anunció que piratas informáticos norcoreanos robaron más de 3 millones de dólares en los últimos tres años, principalmente en criptomonedas. Este dinero financia directamente los programas de desarrollo de armamento del país, lo que convierte estas operaciones cibernéticas en una grave amenaza para la seguridad global.

La magnitud del criptocrimen en Corea del Norte

Corea del Norte se ha convertido en el ladrón de criptomonedas más agresivo del mundo. Según La empresa de blockchain EllipticEn 2025, piratas informáticos vinculados al país robaron más de 2 millones de dólares en activos digitales. Esto eleva el total robado a más de 6 millones de dólares desde que comenzaron estas operaciones.

El mayor robo de este año ocurrió en febrero, cuando unos hackers sustrajeron 1.46 millones de dólares de la plataforma de intercambio de criptomonedas Bybit. Otros objetivos en 2025 fueron LND.fi, WOO X y Seedify.

Fuente: @El Tesoro de los Estados Unidos

John K. Hurley, subsecretario del Tesoro para Terrorismo e Inteligencia Financiera, explicó la gravedad de estos delitos: “Los piratas informáticos patrocinados por el Estado norcoreano roban y blanquean dinero para financiar el programa de armas nucleares del régimen. Al generar ingresos para el desarrollo de armas de Pyongyang, estos actores amenazan directamente la seguridad de Estados Unidos y la seguridad mundial”.

¿Quién fue sancionado?

El Departamento del Tesoro estadounidense sancionó a dos banqueros norcoreanos que desempeñaron un papel clave en la gestión de criptomonedas robadas. Jang Kuk Chol y Ho Jong Son gestionaron al menos 5.3 millones de dólares en criptomonedas en nombre de First Credit Bank, entidad que ya estaba sujeta a sanciones estadounidenses. Parte de este dinero procedía de ataques de ransomware dirigidos a víctimas estadounidenses.

Las sanciones también afectaron a otras cinco personas que trabajaban como representantes financieros en China y Rusia. Estas personas ayudaron a mover millones de dólares para bancos norcoreanos.

• Ho Yong Chol facilitó transacciones por valor de más de 85 millones de dólares para grupos gubernamentales de Corea del Norte.

• Han Hong Gil coordinó transferencias por valor de 630,000 dólares para bancos sancionados.

• Jong Sung Hyok fue el principal representante del Banco de Comercio Exterior de Corea del Norte en Vladivostok, Rusia.

• Choe Chun Pom gestionó transacciones por valor de 200,000 dólares y coordinó las visitas de funcionarios rusos a Corea del Norte.

• Ri Jin Hyok blanqueó más de 350,000 dólares a través de empresas pantalla.

U Yong Su, presidente de Korea Mangyongdae Computer Technology Company, también fue sancionado por dirigir operaciones de trabajadores de TI en China.

El programa para trabajadores de TI

Más allá del pirateo informático, Corea del Norte lleva a cabo un sofisticado esquema de fraude utilizando trabajadores de TIEstos trabajadores ocultan su verdadera identidad y nacionalidad para conseguir empleos remotos en empresas legítimas de todo el mundo. Utilizan documentos falsos, identidades robadas y perfiles falsos para engañar a los empleadores.

Este esquema genera cientos de millones de dólares anuales para los programas de armamento de Corea del Norte. Estos trabajadores a veces incluso contratan a otros programadores independientes para que hagan su trabajo y luego se reparten el dinero para ocultar su verdadero destino.

La empresa coreana Mangyongdae Computer Technology Company opera grupos de trabajadores informáticos en dos ciudades chinas: Shenyang y Dandong. La empresa utiliza a ciudadanos chinos como testaferros bancarios para ocultar el origen de los fondos.

Dos empresas se enfrentan a sanciones

La OFAC sancionó a la empresa Korea Mangyongdae Computer Technology Company por operar la red de trabajadores informáticos de Corea del Norte en China. Los empleados de la empresa utilizan a ciudadanos chinos para transferir y ocultar sus ganancias.

El Banco de Crédito Ryujong, con sede en Corea del Norte, también fue objeto de sanciones. Esta institución financiera facilita la transferencia de dinero entre China y Corea del Norte, gestionando remesas, blanqueo de capitales y transacciones financieras para trabajadores norcoreanos en el extranjero.

El Tesoro también actualizó la designación de sanciones de First Credit Bank para incluir 54 direcciones de billeteras de criptomonedas utilizadas para Trasladando fondos robados.

Cooperación internacional y pruebas

Las sanciones se impusieron poco después de que un informe internacional expusiera las operaciones cibernéticas de Corea del Norte. El 22 de octubre de 2025, Equipo multilateral de seguimiento de sanciones (MSMT) publicó un informe de 138 páginas que detalla cómo Corea del Norte viola las sanciones de las Naciones Unidas a través del robo cibernético y el fraude de trabajadores de TI.

El MSMT está integrado por 11 países: Estados Unidos, Australia, Canadá, Francia, Alemania, Italia, Japón, Países Bajos, Nueva Zelanda, Corea del Sur y Reino Unido. Este grupo se formó en octubre de 2024 después de que Rusia vetara la continuación del panel de expertos del Consejo de Seguridad de la ONU sobre las sanciones a Corea del Norte.

El informe documentó conexiones entre entidades norcoreanas designadas por la ONU y actividades cibernéticas maliciosas, incluyendo robo de criptomonedas, fraude informático y ciberespionaje.

Qué significan estas sanciones

Cuando la OFAC designa a personas o entidades, todos sus bienes en Estados Unidos o controlados por personas estadounidenses quedan bloqueados. Las personas y empresas estadounidenses no pueden hacer negocios con estas partes sancionadas.

Las instituciones financieras que trabajen con estas personas o entidades designadas se arriesgan a ser sancionadas. El Departamento del Tesoro también puede imponer sanciones civiles o penales a quienes infrinjan estas restricciones.

Sin embargo, el Departamento del Tesoro señaló que la exclusión de la lista de sanciones es posible si las partes designadas modifican su comportamiento. La agencia cuenta con procedimientos para que personas y empresas soliciten la exclusión de la lista.

The Bigger Picture

Las operaciones cibernéticas de Corea del Norte se han sofisticado con el tiempo. Los hackers utilizan malware avanzado, tácticas de ingeniería social y campañas de phishing para infiltrarse en empresas y plataformas de intercambio de criptomonedas. Cada vez más, sus objetivos no se limitan a los desarrolladores, sino que también incluyen al personal de marketing, operadores y otros empleados de las empresas de criptomonedas.

Las criptomonedas robadas se blanquean mediante servicios de mezcla, empresas fantasma y corredores extrabursátiles antes de convertirse en moneda que Corea del Norte pueda utilizar. El régimen se apoya en una red de representantes, instituciones financieras y empresas fantasma en varios países para mover este dinero.

A pesar de estas sofisticadas técnicas de evasión, la transparencia de la tecnología blockchain implica que cada activo robado deja rastro. Esto ayuda a los investigadores a rastrear los fondos ilícitos y permite a los proveedores de servicios financieros regulados identificar y bloquear los depósitos procedentes de direcciones sancionadas.

Siguiendo el rastro del dinero

Corea del Norte utiliza estos fondos ilícitos para financiar sus programas de armas de destrucción masiva y misiles balísticos, violando múltiples resoluciones del Consejo de Seguridad de la ONU. El país cuenta con pocos socios comerciales legítimos debido a las sanciones internacionales, lo que convierte a estas operaciones cibernéticas y a los programas de trabajadores informáticos en fuentes de ingresos cruciales para el régimen.

La medida del Departamento del Tesoro demuestra el compromiso del gobierno estadounidense de cortar el acceso de Corea del Norte al sistema financiero internacional. Al atacar no solo a los hackers, sino también a los banqueros, las empresas de TI y los representantes financieros que facilitan la transferencia de dinero, estas sanciones buscan desarticular toda la red de apoyo.

Ciberdelincuentes, consecuencias reales

Estas nuevas sanciones demuestran que Estados Unidos se toma muy en serio los delitos con criptomonedas de Corea del Norte. Al sancionar a ocho personas y dos empresas en Corea del Norte, China y Rusia, el Departamento del Tesoro envía un mensaje claro: cualquiera que ayude a Corea del Norte a blanquear criptomonedas robadas y a evadir las sanciones se enfrentará a las consecuencias. Dado que Corea del Norte sigue robando miles de millones en activos digitales para financiar su programa nuclear, cabe esperar más sanciones y una mayor cooperación internacional para combatir estas ciberamenazas en los próximos meses.