La Oficina de Control de Activos Extranjeros (OFAC) del Tesoro de Estados Unidos sancionó el miércoles 28 de octubre a diez personas y una empresa por facilitar un esquema norcoreano que coloca a trabajadores informáticos fraudulentos en empresas occidentales para generar ingresos para Pionyang. Junto con las designaciones, la OFAC publicó ocho direcciones de monederos de criptomonedas en Ethereum y Tron vinculadas a la red, lo que da a los equipos de cumplimiento y a los exchanges una lista concreta de destinos que bloquear.

La acción se centra en dos ciudadanos rusos que actuaron como puntos de conversión entre los fondos obtenidos en criptomonedas por el esquema y dinero utilizable. Vitold Obertas está acusado de haber convertido casi 2 millones de dólares en criptomonedas para funcionarios norcoreanos desde enero de 2025, utilizando una dirección de Ethereum y tres direcciones de Tron recogidas en el listado de sanciones. Ilya Boykov, que trabajaba en nombre de Alis, una empresa norcoreana de colocación de trabajadores informáticos ya sancionada por Estados Unidos, habría intercambiado y convertido aproximadamente 3,5 millones de dólares desde 2024, utilizando dos direcciones de Ethereum y dos de Tron. Una dirección de Ethereum figura en los listados de sanciones de ambos, lo que sugiere un punto compartido en la cadena de blanqueo.

El Tesoro también designó al First Financial and Technical Development Center (FFTDC), una entidad que describe como controlada por Pionyang y con sede en Vladivostok. Según la designación, seis desarrolladores norcoreanos que operan en Rusia generaron más de 750.000 dólares a través del FFTDC desde 2025. Un individuo aparte, Kim Ki Hyok, funcionario norcoreano, habría transferido casi 500.000 dólares en criptomonedas en nombre de su delegación desde 2024.

El efecto práctico de las designaciones es sencillo: las personas y la empresa sancionadas ya no pueden mantener activos en Estados Unidos, y a las personas y empresas estadounidenses se les prohíbe operar con ellas. Se espera que los exchanges que cotejan sus usuarios con la lista de la OFAC marquen las ocho direcciones publicadas.

Parte de un patrón más amplio

La acción del miércoles sigue a una designación anterior del Tesoro, del 12 de marzo, contra otra red de trabajadores informáticos, lo que sugiere una campaña sostenida contra el esquema más que una medida aislada. Llega también semanas después de que Washington sancionara a principios de octubre a A7 Network, un sistema bancario clandestino ruso. Tanto Australia como la Unión Europea anunciaron este mismo mes designaciones similares contra quienes dan apoyo a los esquemas de Pionyang.

El uso de blockchains públicas por parte de operadores norcoreanos ya se había documentado antes. Informaciones anteriores señalaron que, para el 20 de abril, los investigadores ya habían identificado unos 100 perfiles norcoreanos activos en la red Ethereum. Por separado, piratas informáticos vinculados al régimen norcoreano han sido relacionados con el robo de 577 millones de dólares de protocolos de finanzas descentralizadas, según informaciones previas.

Para los exchanges, custodios y empresas europeas que contratan sin saberlo a contratistas informáticos remotos, el último listado de la OFAC supone una actualización operativa: ocho direcciones más que verificar y dos intermediarios adicionales cuyas transferencias posteriores deberían activar un escrutinio conforme a las obligaciones vigentes de cumplimiento en materia de sanciones.