Confiscación de Stablecoins por el Tribunal Federal de EE. UU.
Un tribunal federal de EE. UU. ha ordenado la confiscación de aproximadamente $212,700 en stablecoins vinculadas a salarios ganados por trabajadores de TI norcoreanos, otorgando al Departamento de Justicia una victoria parcial en su intento de incautar más de $7.74 millones en activos digitales relacionados con una supuesta red de evasión de sanciones.
NK News informó el 7 de septiembre que el juez del distrito de EE. UU. Rudolph Contreras dictaminó que los fondos incautados de una billetera de criptomonedas que comienza con “0x81c4” deberían ser confiscados por el gobierno de EE. UU.
La decisión del 3 de septiembre concedió parte de la solicitud del Departamento de Justicia para un fallo por defecto, mientras rechazaba su intento de tomar el control inmediato de otros activos incluidos en el caso. Los fiscales señalaron que la billetera recibió aproximadamente 158,123 USDC de al menos 10 direcciones utilizadas para recibir pagos a trabajadores de TI norcoreanos y otros 54,574 USDT de al menos cuatro direcciones de pago de trabajadores. Las dos stablecoins vinculadas al dólar tenían un valor nominal combinado de aproximadamente $212,700.
Detalles del Esquema de Evasión de Sanciones
El gobierno argumentó que los fondos eran producto de un esquema en el que los trabajadores norcoreanos obtenían empleos de TI en el extranjero, ocultaban sus identidades y ubicaciones, y canalizaban sus ganancias a través de criptomonedas antes de que el dinero fuera finalmente enviado a Corea del Norte. Contreras encontró que los fiscales habían proporcionado suficiente información para establecer cómo la billetera 0x81c4 estaba conectada a la supuesta operación.
El tribunal determinó que las alegaciones del gobierno describían una operación de fraude electrónico y lavado de dinero que involucraba entidades extranjeras que realizaban transacciones en nombre de individuos sancionados, en violación de la Ley de Poderes Económicos de Emergencia Internacional. Para el propósito del fallo por defecto, las alegaciones fueron suficientes para establecer que los fondos incautados constituían o derivaban de ingresos rastreables a esas violaciones.
Por lo tanto, Contreras dictó sentencia a favor de los Estados Unidos por los activos incautados de la billetera.
La decisión cubrió solo una parte de un conjunto de activos sustancialmente más grande que los fiscales federales estaban apuntando. El Departamento de Justicia presentó su demanda civil de confiscación en junio de 2025, buscando más de $7.74 millones en criptomonedas y otras propiedades digitales supuestamente generadas y lavadas a través de esquemas de empleo de TI en el extranjero de Corea del Norte.
Acciones del Departamento de Justicia
Como informó anteriormente crypto.news, los activos habían sido inicialmente restringidos en relación con una acusación de abril de 2023 contra Sim Hyon Sop, un representante del Banco de Comercio Exterior de Corea del Norte, acusado de trabajar con trabajadores de TI para mover las ganancias de criptomonedas de regreso al país. La demanda cubría criptomonedas, tokens no fungibles y dominios de Ethereum Name Service.
Los fiscales indicaron que algunos de los fondos habían sido congelados o incautados mientras los trabajadores norcoreanos y sus asociados intentaban lavar las ganancias. Contreras no concedió la confiscación de la propiedad restante. El juez encontró que el gobierno no había identificado adecuadamente los otros activos en su aviso público de confiscación y negó esa parte de la solicitud sin perjuicio, dejando a los fiscales la posibilidad de regresar con otra solicitud.
Operaciones de Empleo de TI Norcoreano
El Departamento de Justicia ha acusado a Corea del Norte de desplegar trabajadores de TI en todo el mundo para obtener empleo en empresas de tecnología y blockchain, a veces utilizando documentos de identificación fraudulentos y otros métodos para ocultar su nacionalidad y ubicación física. Los empleadores, que no eran conscientes de sus identidades, luego pagaban a los trabajadores por trabajo legítimo de TI, a menudo utilizando stablecoins como USDC y USDT, según el departamento.
Los fiscales afirmaron que los trabajadores utilizaron varios métodos para oscurecer el origen de su criptomoneda antes de enviar fondos a Corea del Norte. Las técnicas alegadas incluían mover dinero en cantidades más pequeñas, utilizar cuentas abiertas bajo identidades falsas, intercambiar tokens, mover activos entre blockchains, comprar NFTs y mezclar los ingresos del empleo con otros fondos.
Investigaciones y Sanciones
Las autoridades de EE. UU. han continuado apuntando a las personas y la infraestructura acusadas de apoyar esas operaciones. En marzo, el Departamento del Tesoro sancionó una red que, según dijo, ayudó a los trabajadores norcoreanos a obtener empleos en el extranjero utilizando identidades falsas y robadas, antes de que se utilizara criptomonedas para transferir o lavar sus ganancias.
Los investigadores han rastreado por separado la estrategia de empleo hacia equipos de desarrollo de criptomonedas. Una investigación respaldada por la Fundación Ethereum divulgada en abril identificó a 100 operativos sospechosos de la DPRK trabajando dentro de empresas de criptomonedas, mientras que el Proyecto Ketman alertó a 53 equipos después de examinar identidades de desarrolladores y actividad en GitHub.
La investigadora de seguridad y desarrolladora de MetaMask, Taylor Monahan, comentó en una investigación separada que los desarrolladores vinculados a Corea del Norte habían trabajado dentro de proyectos DeFi durante varios años, con la actividad extendiéndose hasta el período inicial de las finanzas descentralizadas. El riesgo ha continuado hasta 2026.
Consensys detuvo temporalmente el lanzamiento de productos en julio después de descubrir que un consultor vinculado a Corea del Norte había obtenido acceso a sus sistemas durante aproximadamente un mes. La investigación de la compañía no encontró evidencia de que se hubieran robado activos o datos, ni que se hubiera introducido código malicioso.
Identificación de Intermediarios
La demanda de confiscación identificó a Sim y Kim Sang Man como intermediarios que supuestamente ayudaron a mover las ganancias generadas por trabajadores en el extranjero. Sim se desempeñó como representante del Banco de Comercio Exterior de Corea del Norte, que ha sido sancionado por los Estados Unidos debido a sus vínculos con los programas de armas del país. El Departamento del Tesoro incluyó a Sim en su lista de Nacionales Especialmente Designados en abril de 2023.
Según el Departamento de Justicia, los trabajadores de TI norcoreanos enviaron fondos a Sim después de lavar sus ganancias. Los fiscales lo han acusado de participar en esquemas que involucraban a trabajadores que obtuvieron empleo en empresas en los Estados Unidos y en otros lugares, y de trabajar con comerciantes de criptomonedas de venta libre para utilizar fondos ilícitos para adquirir bienes para Corea del Norte.
Kim fue sancionado el mes siguiente junto con Chinyong, también conocido como Jinyong IT Cooperation Company. Las autoridades de EE. UU. lo identifican como el director ejecutivo de Chinyong, que está subordinado al Ministerio de Defensa de Corea del Norte y emplea delegaciones de trabajadores de TI que operan en el extranjero. Los fiscales afirmaron que Kim actuó como intermediario entre esos trabajadores y el Banco de Comercio Exterior al transferir fondos de los trabajadores a Sim.
Las delegaciones de Chinyong han operado en países como Rusia y Laos, según el Departamento de Justicia. Las autoridades de EE. UU. han vinculado previamente a Kim con transacciones de criptomonedas que involucran a trabajadores en el extranjero. Una investigación anterior encontró que un sospechoso trabajador de TI norcoreano que operaba bajo el seudónimo «Light Fury» transfirió más de $300,000 desde una dirección pública de Ethereum Name Service a Kim.
La demanda del Departamento de Justicia de junio de 2025 indicó que la propiedad objetivo de confiscación consistía en fondos generados por trabajadores de TI norcoreanos, incluidos aquellos que habían sido empleados sin saberlo por empresas con sede en EE. UU., antes de que los ingresos fueran enviados a Kim o Sim en beneficio del gobierno norcoreano.
