El 28 de octubre de 2026, la Oficina de Control de Activos Extranjeros (OFAC) del Tesoro de EE. UU. añadió a diez personas y a una entidad a su lista de sanciones por facilitar el financiamiento ilícito de los programas de armas de Corea del Norte a través de los llamados esquemas de trabajadores de TI. Las designaciones se centran en los intermediarios financieros que convierten los salarios obtenidos por empleados falsos en criptomoneda, y luego trasladan las ganancias al régimen.

ETH / USD
Fuente: CoinGecko. Precios orientativos.

Quiénes fueron sancionados

Según Decrypt, los dos principales nacionales rusos son Ilya Boykov y Vitold Obertas. Boykov es acusado de convertir aproximadamente $3.5 millones en cripto para la compañía de responsabilidad limitada controlada por Corea del Norte Alis desde 2024, mientras que Obertas manejó casi $2 millones en conversiones de cripto y al menos $1.25 millones en otras transferencias de divisas para funcionarios norcoreanos desde enero de 2025. Ambos hombres están vinculados a múltiples direcciones de Ethereum y Tron, con una dirección de Ethereum apareciendo en ambas listas.

Cómo operaba el esquema

La declaración del Tesoro, reflejada por Bitcoin Magazine, describe un fraude en capas: los operativos norcoreanos crean identidades fabricadas, a veces usando currículos generados por IA o videos de entrevistas deep‑fake, para asegurar puestos remotos de TI en empresas legítimas. La mayoría de los salarios se canalizan de vuelta al régimen, donde se lavan a través de “transacciones de criptomoneda sofisticadas” y herramientas de inteligencia artificial. Chainalysis, citado por Cointelegraph, rastreó un flujo típico: pagos en stablecoin a la billetera del trabajador, conversión a Ether (ETH), consolidación a través de múltiples direcciones y, finalmente, retiro en el exchange ruso Garantex mediante intermediarios como Boykov.

Red más amplia y respuesta internacional

Además de los dos rusos, OFAC sancionó al First Financial and Technical Development Center – una entidad controlada por Corea del Norte que opera desde Vladivostok – y a seis trabajadores de TI norcoreanos con sede en Rusia que han generado más de $750 000 para el centro desde 2025. Dos nacionales norcoreanos, Kim Ki Hyok y Kim Hyo Dong, también fueron incluidos por liderar delegaciones que movieron aproximadamente $500 000 en cripto. La acción se basa en una designación de marzo de 2026 de una red de trabajadores de TI separada y sigue designaciones coordinadas por Australia y la Unión Europea a principios de este mes, según reporta Decrypt.

Qué observar a continuación

Los reguladores probablemente aumentarán la supervisión de las direcciones de billetera publicadas por OFAC, lo que obligará a los exchanges a cumplir con los requisitos de bloqueo e informe. Los analistas vigilarán cualquier cambio en las rutas de retiro, como el movimiento a otros exchanges rusos o asiáticos, y la posible represalia de grupos cibernéticos norcoreanos que ataquen plataformas cripto. Las empresas que emplean contratistas remotos están siendo instadas por el Departamento de Estado, el Tesoro, el Departamento de Justicia y el FBI a reforzar la verificación de identidad y monitorear los flujos de pago, una orientación destacada por Bitcoin Magazine.