Seguimiento en cadena | Estados Unidos intensifica su represión contra la red de fraude de trabajadores de TI norcoreanos que utilizan criptomonedas para financiar armas de destrucción masiva, sanciona a 6 individuos y 2 entidades empresariales

12 de marzo, el Departamento del Tesoro de EE. UU., Oficina de Control de Activos Extranjeros (OFAC), anunció sanciones contra 6 individuos y 2 entidades involucrados en una red de fraude de trabajadores de TI liderada por Corea del Norte. La publicación afirma que estos participantes realizan fraudes sistemáticos a empresas estadounidenses, financiando programas de armas de destrucción masiva, con un monto involucrado en 2024 que se acerca a los 800 millones de dólares.

Detalles de las sanciones

Según OFAC, el equipo de TI controlado por Corea del Norte ingresa a empresas legítimas en EE. UU. y otros países mediante el uso de documentos falsificados, suplantación de identidad y creación de perfiles ficticios para ocultar su verdadera identidad. El gobierno norcoreano se apropia de la mayor parte de los salarios de estos trabajadores en el extranjero, obteniendo cientos de millones de dólares para apoyar sus programas de armas de destrucción masiva y misiles balísticos. En algunos casos, los asociados norcoreanos también implantan malware en redes empresariales para robar información confidencial y sensible.

En esta sanción se identifican a 6 personas (Nguyen Quang Viet, Do Pyong Kyong, Hoang Van Nguyen, Yun Song Guk, Hoang Minh Quang, York Louis Celestino Herrera), considerados como facilitadores sustanciales en el intercambio de criptomonedas, lavado de dinero, apertura de cuentas bancarias y coordinación de servicios de TI para la red fraudulenta; y 2 entidades (Amnokgang, Quangvietdnbg), consideradas como actores clave y colaboradores en la operación de la red de fraude de los trabajadores de TI.

Análisis de las direcciones sancionadas

Se han bloqueado 21 direcciones de criptomonedas. Según OFAC, entre mediados de 2023 y mediados de 2025, Nguyen Quang Viet, CEO de Quangvietdnbg, intercambió aproximadamente 2.5 millones de dólares en criptomonedas en nombre de Corea del Norte, considerándose que las criptomonedas son un canal importante para que los trabajadores de TI norcoreanos transfieran fondos y eviten sanciones.

Mediante plataformas de análisis anti-lavado en cadena Beosin KYT y herramientas de rastreo Beosin Trace, se analizaron las 21 direcciones en la lista de sanciones, con los siguientes resultados:

YUN, Song Guk (ciudadano norcoreano, líder de los trabajadores de TI en Laos Mouding)

ETH:

0xb637f84b66876ebf609c2a4208905f9ddac9d075

0x95584C303FCd48AF5c6B9873015f2AD0ca84EaE3

Según Beosin Trace, anteriormente se transfirieron aproximadamente 200,851 USDT a varias plataformas centralizadas de intercambio.

HOANG, Minh Quang (colaboró en transacciones de servicios de TI por más de 70,000 USD)

BTC: bc1qyy5pt5cx3zth8xlj92lq5y87dh8xv3nwgs4ncq

Anteriormente, ingresaron 0.57462 BTC en una cuenta de Coinbase.

SIM, Hyon Sop (representante en China del Banco Kwangsan de Corea del Norte, con 11 direcciones adicionales)

Dirección original congelada (red ETH):

0x4f47bc496083c727c5fbe3ce9cdf2b0f6496270c

Este dirección tiene un flujo de fondos de 21,937,732.52 USDT y 2,071,126.59 USDC, y actualmente aún mantiene 58,148.62 USDT en saldo.

Nuevas direcciones sancionadas (red ETH):

0xd04E33461FEA8302c5E1e13895b60cEe8AEfda7F

0x76EA76CA4Eb727f18956aB93445a94c5280412B9

0xFb3eFf152ea55D1BfA04Dbdd509A80fD7b72cdEB

0xFda1Ec4A6178d4916b001a065422D31EBE5F62FF

0x747AFB5c7A7fc34B547cD0FDEbf9b91759C5a52b

El flujo de fondos es el siguiente:

Se han transferido aproximadamente 98,139.11 USDT, 21,300 USDC y 0.51268 ETH.

Nuevas transacciones en TRX:

TPDLpXxPcaSsupEZ3yrVksmNkYP5SLeKxu

TGXE9dGWawjfd3xqFSho1h1bRbRv9wUGrF

TNTFhgFoKH4srBMiWbfrVFqP2AThSmdwf1

TXhf9nU9bjo1j9z5qEesHdr6gtdndfnA4T

TK17wfSPp32RWrnzZPrGpv7TxdNFvvvE2s

TYeQD2VddTZ9NkFkAnT9DD8cUGetGUQZB2

Se han transferido aproximadamente 6,236.74 TRX y 999,014.46 USDT.

Direcciones cruzadas en diferentes cadenas:

ARB: 0x4f47bc496083c727c5fbe3ce9cdf2b0f6496270c

BSC: 0x4f47bc496083c727c5fbe3ce9cdf2b0f6496270c

Se han transferido aproximadamente 1,133,025.26 USDT, 935,943.84 BUSD y 17,811.05 USDC a varias plataformas centralizadas.

AMNOKGANG TECHNOLOGY DEVELOPMENT COMPANY

ETH:

0xcB74874f1e06Fcf80A306e06e5379A44B488bA2D

0x0330070FD38Ec3bB94F58FA55D40368271E9e54A

0x9Be599d7867f5E1a2D7Ec6dB9710dF2b98A15573

En total, aproximadamente 205.02 ETH, 274,531.15 USDT y 228,496.97 USDC. La dirección 0x9be599d7867f5e1a2d7ec6db9710df2b98a15573 tiene un saldo de 96.05 ETH.

Red Tron:

TNrX2FwrHKoo4XACGkmSzqeK4pdnKYn6Z7

TEEYCuGDyeNkuDj4 U6GQRXxXo3Nh29r2vP

TZB4NrX7k9ZsV6PRc1GigAztLL8WHpLvwP

TDe2 UNAvuUnTbbDo7518eMe3TXN5qJW8Ft

Se han transferido aproximadamente 2,744.75 TRX y 4,941,817.62 USDT a varias plataformas centralizadas.

Recomendaciones anti-lavado de dinero de Beosin

Esta operación es una de las continuas acciones del Departamento del Tesoro de EE. UU. para combatir el uso de criptomonedas por parte de Corea del Norte para evadir sanciones. Para la industria de activos virtuales, la capacidad clave de los proveedores de servicios de activos virtuales (VASP) es realizar controles de cumplimiento anti-lavado de dinero y detectar direcciones relacionadas con fondos de alto riesgo.