Resumen
Estados Unidos sanciona a seis individuos y dos entidades por esquemas de TI norcoreanos.
El facilitador Nguyen Quang Viet convirtió $2.5 millones en criptomonedas para norcoreanos.
Los hackers vinculados a la RPDC robaron más de $2.17 mil millones en cripto durante 2025.
El Departamento del Tesoro de EE. UU. sancionó a seis individuos y dos entidades por facilitar esquemas de trabajadores de TI norcoreanos que generaron casi $800 millones en 2024 para financiar los programas de armas de destrucción masiva del régimen.
La Oficina de Control de Activos Extranjeros (OFAC) identificó a los objetivos que operan en Vietnam, Laos, España y Corea del Norte. Todos ellos participaron en redes de empleo remoto fraudulentas dentro de empresas estadounidenses y en el posterior lavado de fondos a través de criptomonedas.
Cómo operaba la red de lavado de criptomonedas
Uno de los casos más documentados involucra a Nguyen Quang Viet, CEO de la firma vietnamita Quangvietdnbg International Services Company. Entre mediados de 2023 y mediados de 2025, Nguyen convirtió aproximadamente $2.5 millones en criptomonedas para nacionales norcoreanos, incluidos fondos generados por trabajadores de TI vinculados a la entidad sancionada Compañía de Desarrollo Tecnológico Amnokgang.
Otro individuo designado, Hoang Van Nguyen, ayudó al facilitador de adquisiciones nucleares de la DPRK sancionado anteriormente, Kim Se Un, a abrir cuentas bancarias y ejecutar transacciones de criptomonedas. En 2022, también coordinó un trato de cigarrillos falsificados por valor de más de $200,000 en nombre de Kim.
Yun Song Guk, un nacional norcoreano que lideró un grupo de trabajadores de TI que operaban desde Boten, Laos, desde al menos 2023, recibió su designación junto con dos direcciones de Ethereum. Hoang Minh Quang, quien coordinó más de $70,000 en transacciones financieras con Yun, fue vinculado a una dirección de bitcoin en la lista de OFAC.
Las sanciones también cubrieron múltiples direcciones de criptomonedas a través de varias redes de blockchain:
Compañía de Desarrollo Tecnológico Amnokgang: tres direcciones de Ethereum y cuatro direcciones de TRON
Yun Song Guk: dos direcciones de Ethereum
Hoang Minh Quang: una dirección de bitcoin
Todos los bienes e intereses de las personas designadas dentro del territorio de EE. UU. están inmediatamente bloqueados. Las violaciones de las sanciones conllevan posibles sanciones civiles o penales.
Corea del Norte rompió récords de robo de criptomonedas en 2025
Las sanciones llegan en un contexto de escalada sin precedentes en las operaciones cibernéticas norcoreanas. Según la firma de análisis de blockchain Chainalysis, los hackers vinculados a la DPRK robaron más de $2.17 mil millones en criptomonedas solo en la primera mitad de 2025, superando el total robado durante todo 2024.
El incidente más grande fue la violación del intercambio Bybit el 21 de febrero de 2025, donde los atacantes sustrajeron casi $1.5 mil millones en Ethereum en una operación.
El patrón es claro: Corea del Norte infiltra trabajadores de TI en empresas occidentales para generar ingresos, convierte esos fondos en criptomonedas a través de intermediarios locales, y canaliza los ingresos hacia sus programas de armamento. Las sanciones anunciadas esta semana apuntan al punto más vulnerable en la cadena: los facilitadores humanos que convierten ganancias ilícitas en activos digitales.