Un tribunal federal de EE. UU. ha ordenado el decomiso de aproximadamente 212.700 dólares en stablecoins vinculadas a salarios ganados por trabajadores de TI norcoreanos, otorgando al Departamento de Justicia una victoria parcial en su intento de confiscar más de 7,74 millones de dólares en activos digitales relacionados con una presunta red de evasión de sanciones.
NK News informó el 7 de septiembre que el juez de distrito de EE. UU. Rudolph Contreras dictaminó que los fondos incautados de una billetera de criptomonedas que comienza con “0x81c4” deberían ser decomisados por el gobierno de EE. UU. El fallo del 3 de septiembre concedió parte de la solicitud de juicio por defecto del Departamento de Justicia, al tiempo que rechazó su intento de tomar el control inmediato de otros activos incluidos en el caso.
Los fiscales dijeron que la billetera recibió aproximadamente 158.123 USDC de al menos 10 direcciones utilizadas para recibir pagos para trabajadores de TI norcoreanos y otros 54.574 USDT de al menos cuatro direcciones de pago de trabajadores. Las dos stablecoins vinculadas al dólar tenían un valor nominal combinado de aproximadamente 212.700 dólares.
El gobierno argumentó que los fondos eran producto de un esquema en el que trabajadores norcoreanos obtenían empleos de TI en el extranjero, ocultaban sus identidades y ubicaciones, y dirigían sus ganancias a través de criptomonedas antes de que el dinero fuera enviado finalmente hacia Corea del Norte.
Contreras concluyó que los fiscales habían proporcionado suficiente información para establecer cómo la billetera 0x81c4 estaba conectada a la operación alegada.
El tribunal dijo que las alegaciones del gobierno describían una operación de fraude electrónico y lavado de dinero que involucraba a entidades extranjeras que realizaban transacciones en nombre de individuos sancionados en violación de la Ley de Poderes Económicos de Emergencia Internacional.
Para los efectos del juicio por defecto, las alegaciones fueron suficientes para establecer que los fondos incautados constituían o se derivaban de ganancias atribuibles a esas violaciones. Por lo tanto, Contreras dictó sentencia a favor de los Estados Unidos por los activos incautados de la billetera.
El fallo cubrió solo una parte de un conjunto sustancialmente mayor de activos a los que apuntaban los fiscales federales.
El Departamento de Justicia presentó su demanda de decomiso civil en junio de 2025, buscando más de 7,74 millones de dólares en criptomonedas y otras propiedades digitales presuntamente generadas y lavadas a través de esquemas de empleo de TI norcoreanos en el extranjero.
Como informó anteriormente crypto.news, los activos habían sido inicialmente restringidos en relación con una acusación de abril de 2023 contra Sim Hyon Sop, un representante del Banco de Comercio Exterior de Corea del Norte acusado de trabajar con trabajadores de TI para enviar las ganancias de criptoactivos de regreso al país.
La demanda cubría criptomonedas, tokens no fungibles y dominios de Ethereum Name Service. Los fiscales dijeron que algunos de los fondos habían sido congelados o incautados mientras los trabajadores norcoreanos y sus asociados intentaban lavar las ganancias.
Contreras no concedió el decomiso del resto de la propiedad. El juez consideró que el gobierno no había identificado adecuadamente los otros activos en su aviso público de decomiso y denegó esa parte de la solicitud sin perjuicio, dejando a los fiscales la posibilidad de presentar otra solicitud.
El Departamento de Justicia ha acusado a Corea del Norte de desplegar trabajadores de TI en todo el mundo para obtener empleo en empresas de tecnología y blockchain, a veces utilizando documentos de identificación fraudulentos y otros métodos para ocultar su nacionalidad y ubicación física.
Los empleadores que desconocían sus identidades pagaban entonces a los trabajadores por un trabajo de TI legítimo, a menudo utilizando stablecoins como USDC y USDT, según el departamento.
Los fiscales dijeron que los trabajadores utilizaban varios métodos para ocultar el origen de sus criptoactivos antes de enviar fondos a Corea del Norte. Las técnicas alegadas incluían mover dinero en cantidades más pequeñas, usar cuentas abiertas con identidades falsas, intercambiar tokens, mover activos entre blockchains, comprar NFTs y mezclar las ganancias del empleo con otros fondos.
Las autoridades estadounidenses han seguido persiguiendo a las personas y la infraestructura acusadas de apoyar esas operaciones. En marzo, el Departamento del Tesoro sancionó una red que, según dijo, ayudaba a trabajadores norcoreanos a obtener empleos en el extranjero utilizando identidades falsas y robadas antes de que las criptomonedas se utilizaran para transferir o lavar sus ganancias.
Los investigadores han rastreado por separado la estrategia de empleo en equipos de desarrollo de criptomonedas. Una investigación respaldada por la Fundación Ethereum, divulgada en abril, identificó a 100 presuntos operativos de la RPDC trabajando en empresas de criptoactivos, mientras que el Proyecto Ketman alertó a 53 equipos después de examinar las identidades de los desarrolladores y la actividad en GitHub.
El investigador de seguridad y desarrollador de MetaMask, Taylor Monahan, dijo en una investigación separada que desarrolladores vinculados a Corea del Norte habían trabajado en proyectos DeFi durante varios años, extendiéndose la actividad hasta el período inicial de las finanzas descentralizadas.
El riesgo ha continuado hasta 2026. Consensys detuvo temporalmente el lanzamiento de productos en julio tras descubrir que un consultor vinculado a Corea del Norte había obtenido acceso a sus sistemas durante aproximadamente un mes. La investigación de la compañía no encontró pruebas de que se hubieran robado activos o datos, o de que se hubiera introducido código malicioso.
La demanda de decomiso identificó a Sim y Kim Sang Man como intermediarios que presuntamente ayudaron a mover las ganancias generadas por los trabajadores en el extranjero.
Sim fue representante del Banco de Comercio Exterior de Corea del Norte, que ha sido sancionado por Estados Unidos debido a sus vínculos con los programas de armamento del país. El Departamento del Tesoro incluyó a Sim en su lista de Nacionales Especialmente Designados en abril de 2023.
Según el Departamento de Justicia, los trabajadores de TI norcoreanos enviaron fondos a Sim después de lavar sus ganancias. Los fiscales lo han acusado de participar en esquemas que involucraban a trabajadores que obtenían empleo en empresas en Estados Unidos y otros lugares, y de trabajar con comerciantes de criptomonedas extrabursátiles para usar fondos ilícitos para adquirir bienes para Corea del Norte.
Kim fue sancionado el mes siguiente junto con Chinyong, también conocida como Jinyong IT Cooperation Company. Las autoridades estadounidenses lo identifican como el director ejecutivo de Chinyong, que está subordinada al Ministerio de Defensa de Corea del Norte y emplea delegaciones de trabajadores de TI que operan en el extranjero.
Los fiscales dijeron que Kim actuó como intermediario entre esos trabajadores y el Banco de Comercio Exterior transfiriendo fondos de los trabajadores a Sim. Las delegaciones de Chinyong han operado en países como Rusia y Laos, según el Departamento de Justicia.
Las autoridades estadounidenses han vinculado previamente a Kim con transacciones de criptomonedas que involucran a trabajadores en el extranjero. Una investigación anterior descubrió que un presunto trabajador de TI norcoreano que operaba bajo el alias “Light Fury” transfirió más de 300.000 dólares desde una dirección pública de Ethereum Name Service a Kim.
La demanda del Departamento de Justicia de junio de 2025 afirmó que la propiedad objeto de decomiso consistía en fondos generados por trabajadores de TI norcoreanos, incluidas personas que habían sido empleadas sin saberlo por empresas con sede en EE. UU., antes de que las ganancias fueran enviadas a Kim o Sim en beneficio del gobierno norcoreano.
USDT
USDC