La OFAC apunta a intermediarios en Rusia que movieron millones de USD en criptoactivos, y su aviso alcanza también a quien opere con ellos
El 28 de octubre de 2026, la Oficina de Control de Activos Extranjeros (OFAC) del Departamento del Tesoro de EE. UU. sancionó a 10 personas y una entidad por su papel en esquemas de trabajadores informáticos del gobierno de Corea del Norte. Según Washington, esos empleados remotos se infiltran en empresas legítimas y su dinero termina financiando los programas de armas del régimen. Destacando que las criptomonedas son parte del circuito mencionado.
¿Cómo funciona el esquema?
Los trabajadores usan documentos falsos, identidades robadas y personajes inventados para conseguir empleo en compañías de EE. UU. y de países aliados. El régimen se queda con la mayor parte de sus salarios, lo que genera cientos de millones de USD, según el Tesoro. Además, el acceso a redes corporativas les ha permitido instalar malware y sacar información sensible, un riesgo que va más allá del fraude salarial.
Los intermediarios y las cifras
Las sanciones se concentran en facilitadores y trabajadores ubicados en Corea del Norte y Rusia:
Vitold Obertas: intermediario ruso que, desde enero de 2025, hizo conversiones de criptomonedas por casi 2 millones de USD y al menos 1,25 millones de USD en otras monedas para funcionarios norcoreanos.
Ilya Boykov: desde 2024 intercambió y convirtió el equivalente a 3,5 millones de USD en criptomonedas para una empresa norcoreana del sector.
Kim Ki Hyok y Kim Hyo Dong: dirigen delegaciones de trabajadores en Rusia. El primero transfirió casi 500.000 USD en cripto desde 2024; el segundo facilitó más de 100.000 USD en activos desde diciembre de 2023.
First Financial and Technical Development Center: entidad controlada por Corea del Norte en Rusia que generó varios millones de USD. Seis de sus trabajadores sumaron más de 750.000 USD desde 2025 usando herramientas de IA y transferencias cripto complejas.
Una respuesta coordinada
La medida se suma a otra del 12 de marzo de 2026 contra una red distinta. El Tesoro indica que este mes Australia y la Unión Europea también sancionaron a actores vinculados a la generación de ingresos y a la actividad militar norcoreana.
Los bienes de los sancionados en EE. UU. quedan bloqueados, igual que las entidades que controlen en 50% o más. Cabe destacar que las sanciones se aplican con responsabilidad estricta y pueden alcanzar a instituciones financieras que operen con estas personas.
Para exchanges, mesas OTC y plataformas de pagos, el mensaje es reforzar el control de las operaciones. Para empresas Web3 que contratan talento remoto, incluidas las de Latinoamérica, verificar la identidad de los candidatos es parte de la seguridad.
Conclusión
El caso muestra que el riesgo cripto no está solo en hackeos, sino también en cómo se contrata y se convierten los pagos. A su vez, llama a tomar conciencia a la hora de contratar empleados demasiado anónimos.
Lo que venga dependerá de si surgen nuevas designaciones y de cuánto cooperen los países aliados y las plataformas en rastrear estos flujos.