Corea del Norte ha robado al menos $2.8 billion en criptomonedas entre enero de 2024 y septiembre de 2025, con los fondos presumiblemente destinados a contribuir a la financiación del programa de armamento del régimen. Sin embargo, Pyongyang ya no trabaja sola, con su botín pasando ahora a través de las mismas redes que estafas de inversión y crimen organizado en Asia.
Las criptomonedas robadas a menudo cambian de manos antes de ser convertidas en efectivo, con intermediarios que compran el botín a un precio reducido y luego se encargan de su lavado. Los fondos luego reaparecen mezclados con los productos de otras estafas o en direcciones asociadas con redes criminales.
Mecanismo de Lavado de Criptomonedas
Según Elliptic, estas transferencias de propiedad frecuentemente ocurren en Bitcoin, lo que hace difícil para las plataformas y los investigadores distinguir el dinero norcoreano del producto de otras actividades criminales.
El hacking de Bybit en febrero de 2025 ilustra este mecanismo, con el grupo norcoreano TraderTraitor confiando en blanqueadores de dinero, corredores de sobre-tasa y traders peer-to-peer para mover los activos robados.
Proceso de Lavado de Dinero
La etapa final del proceso de lavado implica la apertura de cuentas en nombre de terceros, con 'mulas' reclutadas principalmente en Filipinas, Indonesia y China. Los operadores entonces fraccionan las ventas, con alrededor de $7,000 de stablecoins vendidos en cada transacción en plataformas peer-to-peer para permanecer por debajo de los umbrales de control bancario.
Ciertos comportamientos proporcionan pistas, como el uso de Astrill VPN o la apertura de 50 a 70 tickets con el servicio de atención al cliente para desbloquear una sola transacción. Los recibos de los corredores luego se transfieren a cuentas controladas por Pyongyang, incluyendo a través de tarjetas UnionPay emitidas por bancos chinos.
