Un tribunal federal de Estados Unidos ha ordenado la confiscación de aproximadamente 212.700 dólares en monedas estables vinculadas a salarios obtenidos por trabajadores de TI norcoreanos, lo que otorga al Departamento de Justicia una victoria parcial en su intento de incautar más de 7,74 millones de dólares en activos digitales vinculados a una presunta red de evasión de sanciones.
Resumen
- Un juez estadounidense ordenó la confiscación de aproximadamente 212.700 dólares en USDC y USDT vinculados a salarios obtenidos por trabajadores de TI norcoreanos.
- La billetera incautada contenía 158.123 USDC y 54.574 USDT que los fiscales rastrearon hasta direcciones de pago utilizadas por al menos 14 trabajadores.
- El fallo cubre parte de un caso del Departamento de Justicia que busca la confiscación de más de 7,74 millones de dólares en criptomonedas vinculadas a trabajadores norcoreanos en el extranjero.
- El tribunal rechazó la confiscación de otros activos criptográficos porque los fiscales no los habían identificado adecuadamente, dejando al gobierno en condiciones de solicitarlos nuevamente.
NK News informó el 7 de septiembre que el juez de distrito de Estados Unidos, Rudolph Contreras, dictaminó que los fondos incautados de una billetera criptográfica que comienza con "0x81c4" deben ser confiscados por el gobierno de Estados Unidos. El fallo del 3 de septiembre concedió parte de la solicitud del Departamento de Justicia de sentencia en rebeldía, al tiempo que rechazó su intento de tomar control inmediato de otros activos incluidos en el caso.
Los fiscales dijeron que la billetera recibió aproximadamente 158.123 USDC de al menos 10 direcciones utilizadas para recibir pagos de trabajadores de TI norcoreanos y otros 54.574 USDT de al menos cuatro direcciones de pago de trabajadores. Las dos monedas estables vinculadas al dólar tenían un valor nominal combinado de aproximadamente 212.700 dólares.
El gobierno argumentó que los fondos eran producto de un esquema en el que trabajadores norcoreanos obtenían empleos de TI en el extranjero, ocultaban sus identidades y ubicaciones, y canalizaban sus ganancias a través de criptomonedas antes de que el dinero finalmente se enviara hacia Corea del Norte.
Tribunal de EE. UU. aprueba confiscación de criptomonedas norcoreanas por 212.700 dólares
Contreras consideró que los fiscales habían proporcionado suficiente información para establecer cómo la billetera 0x81c4 estaba conectada a la presunta operación.
El tribunal dijo que las alegaciones del gobierno describían una operación de fraude electrónico y lavado de dinero que involucraba a entidades extranjeras que realizaban transacciones en nombre de personas sancionadas en violación de la Ley de Poderes Económicos de Emergencia Internacional.
Para los fines de la sentencia en rebeldía, las alegaciones fueron suficientes para establecer que los fondos incautados constituían o se derivaban de ganancias rastreables a esas violaciones. Por lo tanto, Contreras dictó sentencia a favor de los Estados Unidos por los activos incautados de la billetera.
El fallo cubrió solo una parte de un conjunto sustancialmente mayor de activos apuntados por los fiscales federales.
El Departamento de Justicia presentó su denuncia de decomiso civil en junio de 2025 solicitando más de 7,74 millones de dólares en criptomonedas y otros bienes digitales presuntamente generados y lavados a través de esquemas de empleo de TI en el extranjero de norcoreanos.
Como crypto.news informó anteriormente, los activos habían sido inicialmente restringidos en relación con una acusación de abril de 2023 contra Sim Hyon Sop, un representante del Banco de Comercio Exterior de Corea del Norte acusado de trabajar con trabajadores de TI para mover ganancias en criptomonedas de regreso al país.
La denuncia cubría criptomonedas, tokens no fungibles y dominios del Servicio de Nombres de Ethereum. Los fiscales dijeron que algunos de los fondos habían sido congelados o incautados mientras los trabajadores norcoreanos y sus asociados intentaban lavar las ganancias.
Contreras no concedió la confiscación de los bienes restantes. El juez consideró que el gobierno no había identificado adecuadamente los otros activos en su aviso público de decomiso y denegó esa parte de la solicitud sin perjuicio, dejando a los fiscales en condiciones de regresar con otra solicitud.
Trabajadores de TI norcoreanos supuestamente usaban monedas estables para sus salarios
El Departamento de Justicia ha acusado a Corea del Norte de desplegar trabajadores de TI en todo el mundo para obtener empleo en empresas de tecnología y blockchain, a veces utilizando documentos de identificación fraudulentos y otros métodos para ocultar su nacionalidad y ubicación física.
Los empleadores que no estaban al tanto de sus identidades luego pagaban a los trabajadores por trabajo de TI legítimo, a menudo utilizando monedas estables como USDC y USDT, según el departamento.
Los fiscales dijeron que los trabajadores utilizaron varios métodos para ocultar de dónde provenía su criptomoneda antes de enviar fondos hacia Corea del Norte. Las técnicas alegadas incluían mover dinero en cantidades más pequeñas, usar cuentas abiertas bajo identidades falsas, intercambiar tokens, mover activos entre blockchains, comprar NFT y mezclar los ingresos del empleo con otros fondos.
Las autoridades estadounidenses han seguido apuntando a las personas e infraestructura acusadas de apoyar esas operaciones. En marzo, el Departamento del Tesoro sancionó a una red que, según dijo, ayudó a trabajadores norcoreanos a obtener empleos en el extranjero utilizando personas falsas e identidades robadas antes de que se usara criptomoneda para transferir o lavar sus ganancias.
Los investigadores han rastreado por separado la estrategia de empleo hacia equipos de desarrollo de criptomonedas. Una investigación financiada por la Fundación Ethereum, divulgada en abril, identificó a 100 presuntos operativos de la RPDC trabajando dentro de empresas de criptomonedas, mientras que el Proyecto Ketman alertó a 53 equipos después de examinar identidades de desarrolladores y actividad en GitHub.
La investigadora de seguridad y desarrolladora de MetaMask, Taylor Monahan, dijo en una investigación separada que los desarrolladores vinculados a Corea del Norte habían trabajado dentro de proyectos DeFi durante varios años, con la actividad extendiéndose hasta el período temprano de las finanzas descentralizadas.
El riesgo ha continuado hasta 2026. Consensys detuvo temporalmente los lanzamientos de productos en julio después de descubrir que un consultor vinculado a Corea del Norte había obtenido acceso a sus sistemas durante aproximadamente un mes. La investigación de la compañía no encontró evidencia de que se hubieran robado activos o datos o de que se hubiera introducido código malicioso.
Sim Hyon Sop y Kim Sang Man siguen vinculados al caso de EE. UU.
La denuncia de decomiso identificó a Sim y Kim Sang Man como intermediarios que supuestamente ayudaron a mover las ganancias generadas por los trabajadores en el extranjero.
Sim se desempeñó como representante del Banco de Comercio Exterior de Corea del Norte, que ha sido sancionado por los Estados Unidos por sus vínculos con los programas de armas del país. El Departamento del Tesoro colocó a Sim en su lista de Nacionales Especialmente Designados en abril de 2023.
Según el Departamento de Justicia, los trabajadores de TI norcoreanos enviaron fondos a Sim después de lavar sus ganancias. Los fiscales lo han acusado de participar en esquemas que involucran a trabajadores que obtuvieron empleo en empresas en los Estados Unidos y en otros lugares, y de trabajar con comerciantes de criptomonedas extrabursátiles para usar fondos ilícitos para adquirir bienes para Corea del Norte.
Kim fue sancionado al mes siguiente junto con Chinyong, también conocida como Jinyong IT Cooperation Company. Las autoridades estadounidenses lo identifican como el director ejecutivo de Chinyong, que está subordinada al Ministerio de Defensa de Corea del Norte y emplea delegaciones de trabajadores de TI que operan en el extranjero.
Los fiscales dijeron que Kim sirvió como intermediario entre esos trabajadores y el Banco de Comercio Exterior al transferir fondos de los trabajadores a Sim. Las delegaciones de Chinyong han operado en países como Rusia y Laos, según el Departamento de Justicia.
Las autoridades estadounidenses han vinculado previamente a Kim con transacciones de criptomonedas que involucran a trabajadores en el extranjero. Una investigación anterior encontró que un presunto trabajador de TI norcoreano que operaba bajo el alias "Light Fury" transfirió más de $300,000 desde una dirección pública del Servicio de Nombres de Ethereum a Kim.
La denuncia del Departamento de Justicia de junio de 2025 dijo que la propiedad sujeta a decomiso consistía en fondos generados por trabajadores de TI norcoreanos, incluidas personas que habían sido empleadas sin saberlo por empresas con sede en los Estados Unidos, antes de que las ganancias fueran enviadas a Kim o Sim para el beneficio del gobierno norcoreano.
