Puntos Clave de la Noticia
- Superposición criminal: Corea del Norte mezcla criptomonedas robadas con ganancias de estafas y delitos, lo que dificulta la detección del lavado cripto.
- Tácticas de retiro de efectivo: Mulas, pequeñas conversiones y transferencias fragmentadas ayudan al régimen a evitar el escrutinio durante las operaciones de lavado cripto.
- Vacíos regulatorios: El RUSI insta a establecer pautas más estrictas mientras los exchanges recuperan solo una fracción de los fondos robados en medio de persistentes redes de lavado cripto.
Corea del Norte está canalizando cada vez más criptomonedas robadas a través de ecosistemas criminales que también prestan servicios a redes de estafas, lo que dificulta a los investigadores rastrear los fondos una vez que salen de la blockchain. Un nuevo informe del Royal United Services Institute señala que el régimen ha movilizado al menos $2.8 mil millones en activos virtuales robados entre enero de 2024 y septiembre de 2025, centrándose los investigadores en el momento en que esos activos se convierten en efectivo. Sus hallazgos muestran cómo la dependencia del régimen de redes criminales complica los esfuerzos para identificar la financiación de la proliferación, especialmente a medida que las operaciones de lavado cripto se mezclan con los flujos ilícitos habituales.
Los Ecosistemas Criminales Desdibujan las Pistas de Investigación
El documento destaca cómo la propiedad de las monedas robadas a menudo cambia de manos antes de la conversión, a veces mediante compras masivas con descuento. Los investigadores dijeron a los autores que estas transferencias pueden deducirse cuando los fondos robados aparecen mezclados con ganancias de estafas de pig butchering o en direcciones vinculadas a entidades como el Huione Group de Camboya, cuya infraestructura fue incautada por el Departamento de Justicia en junio.
Los datos de Elliptic sugieren que estas transferencias ocurren con frecuencia en la blockchain de Bitcoin, reforzando cómo el lavado cripto se cruza con una actividad criminal más amplia. Tras el hackeo a Bybit en febrero de 2025, los analistas de respuesta de ZeroShadow observaron que el régimen recurrió a blanqueadores, mesas over-the-counter y traders peer-to-peer, muchos de ellos ciudadanos chinos que trabajaban sin descanso.
TraderTraitor, el grupo detrás del robo, confió en grupos del crimen organizado chino para mover fondos y devolver efectivo, profundizando la superposición entre el robo vinculado al Estado y las redes criminales comerciales. Una vez dentro de estos ecosistemas, los indicadores de financiamiento de la proliferación se vuelven difíciles de distinguir de los patrones habituales de lavado cripto.
Pequeñas Conversiones, Cuentas de Mulas y Retiros Fragmentados
Las cuentas utilizadas para retirar efectivo suelen pertenecer a mulas en Filipinas, Indonesia y China, donde las credenciales son lo suficientemente baratas como para comprarse al por mayor. Los entrevistados dijeron que muchas mulas evitan saber para quién están trabajando realmente. La conversión suele realizarse en pequeñas fracciones, vendiendo los actores alrededor de $7,000 en stablecoins a la vez en mercados peer-to-peer para mantenerse por debajo de los umbrales de revisión bancaria.
ZeroShadow también descubrió sumas más grandes divididas en partes de $30,000 para que cualquier congelamiento no resultara excesivamente perjudicial. El comportamiento en los exchanges ofrece pistas, desde inicios de sesión con Astrill VPN hasta lavadores que envían de 50 a 70 tickets de soporte para liberar una sola transacción retenida, una marca característica de los ciclos intensivos de lavado cripto.
Entrega de Dinero Fiduciario y Vacíos Regulatorios
El dinero fiduciario rara vez llega a través de transferencias sencillas. Los corredores over-the-counter a menudo depositan las ganancias en cuentas controladas por Corea del Norte utilizando tarjetas UnionPay emitidas por bancos chinos. El informe enumera 19 bancos chinos identificados el año pasado como utilizados por el régimen y sus apoderados.
De los aproximadamente $1.5 mil millones sustraídos de Bybit, el 95% se movió a través de servicios descentralizados, y la totalidad se había convertido en dinero fiduciario o divisa fuerte para septiembre de 2025.
Los autores piden una orientación regulatoria más clara sobre las relaciones de corresponsalía, cuestionarios de incorporación estandarizados, canales seguros para compartir inteligencia y un identificador VASP en los mensajes de pago. La propia actualización de Bybit muestra la magnitud del desafío: el exchange ha recuperado $48.4 millones y ha congelado $30.5 millones más, solo alrededor del 5% de lo robado, lo que subraya cuán arraigadas permanecen las redes de lavado cripto.
