Las autoridades de Corea del Norte detuvieron a ex militares sospechosos de participar en un esquema que involucraba invasiones bancarias, desvío de fondos estatales y lavado de dinero mediante criptomonedas.
De acuerdo con la información divulgada por el Daily NK, el grupo habría atacado sistemas internos de dos instituciones financieras del país: el Banco Central de la RPDC y el Banco de Comercio Exterior.
Los sospechosos son acusados de retirar moneda extranjera y recursos relacionados con el comercio exterior antes de transferir parte de los valores a billeteras de criptomonedas mantenidas fuera de Corea del Norte.
La operación habría contado con intermediarios chinos responsables de la conversión de los activos digitales en dólares estadounidenses y yuans. Según el relato, contactos en Sinuiju y Hyesan también participaban en el intercambio de criptomonedas por dinero.
Para dificultar el rastreo de los movimientos, los involucrados habrían fraccionado los valores en transferencias más pequeñas. El grupo también habría utilizado aplicaciones de mensajería con funciones de privacidad, teléfonos no registrados y equipos de comunicación móvil provenientes de China.
La detención ocurrió el 12 de julio, en una residencia segura ubicada en Pyongyang, después de que los investigadores identificaran irregularidades en las autorizaciones de pagos en moneda extranjera y actividades consideradas sospechosas relacionadas con propiedad intelectual en el exterior.
El método descrito presenta similitudes con estrategias atribuidas anteriormente a grupos de hackers vinculados al gobierno norcoreano. Estos grupos son conocidos por utilizar criptomonedas robadas como una etapa intermedia antes de convertir los recursos en monedas tradicionales.
Un informe multinacional sobre sanciones también señaló la participación de operadores de mercado extrabursátil e instituciones financieras chinas en la transformación de criptomonedas robadas por grupos vinculados a Pyongyang en dinero convencional.
Las cifras asociadas con las operaciones son expresivas. Según Chainalysis, los hackers norcoreanos robaron cerca de US$ 2 mil millones en criptomonedas el año pasado, el mayor valor anual ya registrado para estos grupos.
Por su parte, TRM Labs estimó que actores norcoreanos representaron el 76% de las pérdidas relacionadas con ataques y estafas que involucraban criptomonedas hasta abril de 2020.