La Oficina de Control de Activos Extranjeros (OFAC) del Departamento del Tesoro de EE. UU. ha sancionado a dos individuos y una entidad involucrados en una red que blanquea millones de dólares en fondos ilícitos para Corea del Norte.

Lu Huaying y Zhang Jian, con sede en los Emiratos Árabes Unidos (EAU), utilizaron una empresa fachada basada en los EAU para facilitar el blanqueo de dinero y la conversión de criptomonedas, canalizando los ingresos de vuelta a Pyongyang.

OFAC Impone Sanciones

En su comunicado de prensa oficial del 17 de diciembre, la OFAC declaró que Corea del Norte sigue dependiendo de agentes y representantes para acceder al sistema financiero global para actividades ilícitas. La agencia añadió que estas operaciones son parte de los esfuerzos más amplios del país para desestabilizar la seguridad internacional, extendiéndose ahora a Europa con vínculos militares crecientes con Rusia.

Sim Hyon Sop, un representante del Korea Kwangson Banking Corp (KKBC) de la RDP de Corea con sede en la República Popular de China (RPC), es considerado una figura clave en estas actividades. Operando como agente de instituciones financieras norcoreanas, se acusa a Sim de orquestar esquemas de blanqueo de dinero, establecer empresas pantalla y gestionar cuentas bancarias para mover fondos ilícitos. La OFAC había designado previamente a Sim y a KKBC bajo la Orden Ejecutiva 13382, dirigida a entidades que apoyan la proliferación de armas de destrucción masiva. Las operaciones de Sim implican principalmente activos digitales para canalizar dinero de vuelta a los programas de misiles de Corea del Norte.

Desde 2022, se alega que Huaying ha estado involucrado en el blanqueo de millones de dólares en fondos ilícitos derivados de actividades de la RDP de Corea al convertir criptomonedas en moneda fiduciaria. Entre 2022 y septiembre de 2023, los acusados utilizaron varios métodos, incluidos "money mules", para facilitar estas transacciones. Mientras tanto, Jian también ayudó a facilitar el intercambio de moneda fiduciaria y actuó como mensajero para Sim.

La OFAC está designando tanto a Huaying como a Zhang Jian, junto con Green Alpine Trading, LLC, una empresa fachada con sede en los EAU involucrada en la red, por sus roles en el apoyo a las actividades ilícitas de Sim.

El Subsecretario Interino del Tesoro para Terrorismo e Inteligencia Financiera, Bradley T. Smith, declaró,

“A medida que la RDP de Corea continúa utilizando esquemas criminales complejos para financiar sus programas de armas de destrucción masiva y misiles balísticos – incluido a través de la explotación de activos digitales – el Tesoro sigue enfocado en interrumpir las redes que facilitan este flujo de fondos hacia el régimen. Estados Unidos, junto con los EAU y nuestros otros socios, seguirá apuntando a las redes financieras que permiten las actividades desestabilizadoras del régimen de Kim.”

Hackers Norcoreanos Ejecutan un Gran Robo de Criptomonedas

La implicación de Corea del Norte en el cibercrimen ha causado un daño significativo en la industria criptográfica, como lo demuestra una serie de hacks y exploits de alto perfil. En agosto, ZachXBT informó que desarrolladores norcoreanos infiltraron más de 25 proyectos de criptomonedas utilizando identidades falsas, robando 1,3 millones de dólares a través de código malicioso.

En octubre, surgieron informes de que hackers norcoreanos vinculados al Lazarus Group utilizaron un juego NFT falso que explotaba una vulnerabilidad de día cero en Chrome para robar credenciales de billetera. El juego, promovido a través de tácticas de ingeniería social, incluía malware que recopilaba datos sensibles. A pesar de una solución de Google, los atacantes ya habían ejecutado robos de criptomonedas a gran escala.

Luego, en noviembre, la policía surcoreana confirmó que los grupos de hackers norcoreanos Lazarus y Andariel orquestaron el robo de criptomonedas de Upbit en 2019, robando 50 millones de dólares en ETH. La colaboración con el FBI y fiscales suizos descubrió pruebas clave, incluidas direcciones IP norcoreanas y patrones de flujo de activos virtuales. Los fondos robados fueron blanqueados a través de múltiples plataformas.

Más recientemente, Radiant Capital confirmó que un hack de 50 millones de dólares en su plataforma DeFi en octubre de 2024 fue llevado a cabo por un grupo de hackers vinculado a Corea del Norte. Los atacantes utilizaron un esquema de malware basado en Telegram para explotar a un desarrollador, lo que llevó a la instalación de un backdoor en macOS.

El Departamento del Tesoro de EE. UU. sanciona a la red de lavado de dinero norcoreana