La Oficina de Control de Activos Extranjeros (OFAC) del Departamento del Tesoro de Estados Unidos anunció sanciones contra 10 personas y una organización. Según el Tesoro de Estados Unidos, estas personas y la organización ayudaron a crear y mantener redes extranjeras de trabajadores de TI que operaban bajo el control del gobierno de Corea del Norte. Los participantes en estos esquemas utilizaban documentos falsificados y las identidades de otras personas para conseguir empleo en empresas de Estados Unidos y otros países, y luego transferían el dinero que ganaban al gobierno de Corea del Norte. Las sanciones también se dirigieron a personas acusadas de organizar la conversión de fondos, las transferencias de criptomonedas y la coordinación de estos equipos.
Las nuevas sanciones
La lista de personas y organizaciones sancionadas por OFAC incluye trabajadores de TI, líderes de equipo, intermediarios financieros y entidades relacionadas que operaban en Corea del Norte y Rusia.
El anuncio publicado ofrece detalles sobre varias transacciones de criptomonedas:
- Se acusa al ciudadano ruso Vitold Viktorovich Obertas de haber realizado operaciones de intercambio de criptomonedas por casi $2M para representantes norcoreanos desde enero de 2025, así como otras operaciones cambiarias por al menos $1.25M.
- Se acusa a Kim Ki Hyok de haber transferido criptomonedas por casi $500,000 para un equipo de trabajadores de TI que opera en Rusia desde 2024.
- Se acusa a Kim Hyo Dong de haber brindado apoyo organizativo a otro equipo y de haber ayudado a transferir activos financieros por más de $100,000.
- Se acusa al ciudadano ruso Ilya Aleksandrovich Boykov de haber ayudado a una organización vinculada a esta actividad a realizar operaciones de intercambio y transferencias de criptomonedas por cerca de $3.5M desde 2024.
- Se acusa a la organización First Financial and Technical Development Center (FFTDC) de albergar a trabajadores de TI norcoreanos en Rusia. Según los datos publicados, desde 2025 sus empleados han generado en conjunto más de $750,000 en ingresos para el gobierno de Corea del Norte.
Análisis de los vínculos entre las direcciones sancionadas
La lista de sanciones SDN actualizada, que mantiene OFAC, incluyó ocho direcciones de activos digitales vinculadas a las personas y organizaciones sancionadas. Estas direcciones pertenecen a dos redes blockchain: Ethereum y TRON.
Un análisis del movimiento de los fondos muestra que existen vínculos notables entre estas direcciones. Algunas de ellas transfirieron fondos directamente entre sí, y varias otras enviaron dinero al mismo monedero, que se utilizó para financiar una cuenta en un exchange de criptomonedas.
Kim Ki Hyok
Según OFAC, desde 2024 Kim Ki Hyok ha transferido criptomonedas por casi $500,000 para un equipo de trabajadores de TI que operaba en Rusia. La lista de sanciones lo vincula con la siguiente dirección en Ethereum:
Esta es la dirección más simple de toda la lista, con la actividad más limitada: existió durante solo dos días y realizó una única transacción, mediante la cual envió 50,000 DAI a un exchange de criptomonedas.
Los fondos pasaron primero por la dirección intermediaria 0x4865773f498186d838fe47227804a158cbed51de. El 31 de agosto, cuatro direcciones distintas le enviaron un total de cerca de 100,000 DAI. El 9 de septiembre a las 06:46, este monedero intermediario envió 50,000 DAI a la dirección que figura en la lista de sanciones junto al nombre de Kim Ki Hyok. Unos seis minutos después, llegaron a esta otros 0.001 ETH, la cantidad necesaria para pagar la comisión de la transacción. Al día siguiente, a las 09:39, la dirección vinculada a Kim transfirió los 50,000 DAI en su totalidad a una dirección de depósito del exchange Bybit: 0x197c6c66d9fc674d496ee232f418bd6f6013a13b.
Ilya Aleksandrovich Boykov
Según OFAC, desde 2024 el ciudadano ruso Ilya Boykov ha ayudado a una organización vinculada a esta actividad a realizar operaciones de intercambio y transferencias de criptomonedas por cerca de $3.5M. La lista de sanciones lo vincula con las siguientes direcciones en Ethereum:
Un análisis de la dirección 0x12Ea8 muestra que estuvo activa desde el 10 de noviembre de 2022 hasta el 25 de agosto de 2025. Durante este período, recibió en total 49.5767 ETH, 4.7 millones de USDC, 4.63 millones de USDT y 10.22 millones de DAI.
Los fondos de esta dirección se retiraron luego en cuatro rutas claramente identificables:
- 50.54% de los fondos - alrededor de $9.88M - se transfirieron directamente a la dirección de depósito del exchange Bybit 0x761edd5e4546229a0bd35ae99b4d3d01cf4a3510, vinculada a Boykov y Obertas. La transferencia individual más grande fue de 511,000 USDC, realizada el 12 de junio de 2024. Además, otros 13.67 ETH llegaron a la misma dirección de depósito.
- 20.47% de los fondos - alrededor de $4M - se enviaron a otra dirección de depósito de Bybit: 0x197c6c66d9fc674d496ee232f418bd6f6013a13b. En total se realizaron 31 transacciones.
- 28.88% de los fondos - alrededor de $5.65M - fueron a dos direcciones de depósito en el exchange HTX: 0xee60121c763143a4fb17735ab86b5f0fc5cb1800 y 0x7f78ddf455f9f8eef56c4c9f76b5d53c75dc54ee. La primera transferencia tuvo lugar el 22 de junio de 2023. Después de eso, los fondos siguieron llegando a estas direcciones sin interrupción durante más de dos años.
- El 0.05% restante de los fondos - $9,870 - se envió a una dirección de depósito de Binance: 0x4941c9481e9bb27b74be4e2b6c6fa349f8be99d5.
Dirección compartida de Boykov y Obertas
0x761edd5e4546229a0bd35ae99b4d3d01cf4a3510 - esta dirección está etiquetada como un monedero de depósito del exchange Bybit. OFAC la incluyó oficialmente en las entradas de sanciones de Obertas y de Boykov.
Al observar la composición de los fondos entrantes, 128 transacciones desde la dirección de Boykov 0x12Ea80238C7d805D003ce793594e92d84A6f4E8d representaron 77% de todos los fondos recibidos por este monedero. Estas transferencias se realizaron entre el 22 de junio de 2023 y el 25 de julio de 2025. El rastreo adicional de los fondos a lo largo de la cadena de transacciones también reveló vínculos con direcciones etiquetadas como pertenecientes a Corea del Norte.
La lista de sanciones de OFAC también incluye dos direcciones en TRON junto al nombre de Boykov:
La dirección TQKoDq5aCrWAciiNtete5pDYVN38i4qFN1 es el primer monedero de Boykov en TRON. Su volumen de transacciones es relativamente pequeño, pero el movimiento de los fondos se puede rastrear con bastante claridad. Entre el 2 de diciembre de 2022 y el 21 de diciembre de 2025, recibió en total 873,675 USDT. La transferencia saliente más grande fue de 257,732 USDT: el dinero se envió directamente a la dirección de depósito de Obertas en Bybit - TFksjBcHPYqgAax2USheQuaT1ydRKyZRdg. El resto de los fondos se distribuyó en distintas direcciones.
La dirección TXmrnVgsqCMJncYHTXchuJ5z111BXSj4g3 es el monedero posterior de Boykov en TRON, donde los fondos se concentraron en mucha mayor medida. También es el punto de contacto más directo entre Boykov y Obertas. Entre el 21 de marzo de 2024 y el 6 de diciembre de 2025, recibió en total 1.62 millones de USDT. En un plazo de tres meses, se enviaron desde este monedero 1.4 millones de USDT - 86.2% de todos los fondos entrantes. El dinero salió en siete transacciones, y en cada ocasión el destinatario fue la dirección de depósito de Obertas en Bybit: TFksjBcHPYqgAax2USheQuaT1ydRKyZRdg. La mayor parte de los fondos llegó al monedero de clientes que transferían montos medianos.
Las transferencias directas entre estas dos direcciones de TRON y el monedero TFksjBcHPYqgAax2USheQuaT1ydRKyZRdg permiten rastrear el vínculo entre las direcciones que OFAC incluyó junto al nombre de Boykov y las direcciones vinculadas a Obertas.
Además de la dirección compartida de Ethereum, que la lista de sanciones incluye junto a Boykov y Obertas, OFAC incluyó tres direcciones más de TRON vinculadas a Obertas:
La dirección TCV4qdpTxoMyqkn7sSPeRrXmhH5JFxMvmT está etiquetada como un monedero de depósito del exchange HTX. A lo largo de 11 meses - desde el 10 de septiembre de 2024 hasta el 28 de agosto de 2025 - recibió en total 9.16 millones de USDT.
La dirección TQCBdU4K92oxLAkzwexZpqVZJhmPbtLYMm participó en numerosas transacciones entrantes y salientes. El análisis muestra que entre el 7 de noviembre de 2022 y el 25 de febrero de 2026 recibió alrededor de 11.09 millones de USDT, tras lo cual los fondos se transfirieron a otras direcciones. De este monto, alrededor de 2.58 millones de USDT fueron a la propia dirección de depósito de Obertas en Bybit - TFksjBcHPYqgAax2USheQuaT1ydRKyZRdg. Otros 1.08 millones de USDT aproximadamente se enviaron a su dirección de depósito en HTX - TCV4qdpTxoMyqkn7sSPeRrXmhH5JFxMvmT. Estas dos transferencias vinculan la dirección TQCBdU4K92oxLAkzwexZpqVZJhmPbtLYMm con otros dos monederos de Obertas en la lista de sanciones.
La transferencia entrante más grande provino de la dirección TEvYL8PU8EiC84kAoN67ZhHyUgPfvgVoD8. Ascendió a 1,242,541 USDT. El historial de transacciones de este monedero es relativamente complejo.
La dirección TFksjBcHPYqgAax2USheQuaT1ydRKyZRdg está etiquetada como un monedero de depósito del exchange Bybit. Entre el 7 de marzo de 2023 y el 31 de octubre de 2026, recibió en total alrededor de 31.02 millones de USDT.
La segunda fuente más grande de fondos para esta dirección fue el propio monedero de Obertas TQCBdU4K92oxLAkzwexZpqVZJhmPbtLYMm, desde el cual se transfirieron 2.58 millones de USDT. La sexta fuente más grande fue la dirección de Boykov TXmrnVgsqCMJncYHTXchuJ5z111BXSj4g3, que envió 1.4 millones de USDT.
En conjunto, los datos de transacciones en Ethereum y TRON permiten identificar varios tipos de vínculos entre las direcciones que se pueden confirmar o rastrear:
- La dirección de Ethereum 0x761ed figura en la lista de sanciones junto a Boykov y Obertas. Anteriormente, llegaron a ella cerca de $9.88M desde el monedero de Boykov 0x12Ea8.
- Se transfirieron fondos desde las direcciones de Ethereum vinculadas a Boykov y Kim al monedero 0x197c6. Al mismo tiempo, esta dirección en sí no se encuentra entre los ocho monederos que la OFAC publicó como parte de esta medida de sanciones.
- Se transfirieron USDT desde ambas direcciones de TRON de Boykov a la dirección de depósito de Bybit TFksj, vinculada a Obertas.
- Se transfirieron USDT desde la dirección de Obertas TQCBd a su propia dirección de depósito de Bybit TFksj y a la dirección de depósito de HTX TCV4q.
Cómo operan las redes de trabajadores de TI norcoreanos
Este tipo de esquemas suele comenzar con lo que parece un proceso completamente normal de contratación de un empleado remoto. Una empresa publica una vacante, recibe currículums, realiza entrevistas, luego envía al nuevo empleado una computadora y le paga un salario mensual. El problema es que la persona al otro lado de la pantalla puede no ser en absoluto el candidato mencionado en el currículum.
Algunos trabajadores de TI norcoreanos usan documentos de identidad robados, prestados o falsificados para conseguir empleos remotos. También crean direcciones de correo electrónico y cuentas de redes sociales que coinciden, y preparan biografías profesionales e historiales laborales. Para ocultar su ubicación real, algunos usan VPN, redes proxy o la ayuda de intermediarios ubicados en los países donde operan las empresas contratantes. Las computadoras que las empresas envían a los empleados pueden entregarse primero a residentes locales o a las llamadas «granjas de laptops», y solo después ser utilizadas por operadores remotos en el extranjero. Como resultado, las direcciones, los datos personales y las ubicaciones de dispositivos que ve la empresa pueden no tener nada que ver con el lugar donde la persona realmente trabaja.
Este tipo de esquemas suele requerir la coordinación entre varios participantes. Algunos proporcionan o alquilan identidades ajenas, otros reciben y almacenan computadoras, ayudan a abrir cuentas de pago, o gestionan equipos y transfieren el dinero obtenido. Los intermediarios pueden saber exactamente a quién están ayudando, o pueden creer que están prestando servicios comunes para recibir pagos, establecer contactos comerciales u organizar trabajo remoto.
Los ingresos en este tipo de esquemas suelen llegar en forma de salario por trabajo remoto o pago por proyectos completados. El dinero puede transferirse a través de cuentas bancarias de terceros, plataformas de pago y direcciones de monederos cripto. Algunas de las personas incluidas en la lista de sanciones de la OFAC fueron acusadas por separado de ayudar a intercambiar criptomonedas, transferir fondos o gestionar equipos.
Por eso, un enfoque más práctico para las empresas es la verificación integral de la identidad de un empleado, el control sobre la entrega de dispositivos, la gestión de contratistas y la limitación de los permisos del sistema. Es necesario comprobar no solo quién realiza exactamente el trabajo, sino también a qué datos y sistemas puede acceder esta persona.
