El robo de criptomonedas de Corea del Norte es rastreado hasta el Banco Central de Irán

Un masivo robo de criptomonedas de 1.500 millones de dólares, dirigido originalmente al exchange Bybit, ha revelado una compleja red global de lavado de dinero que involucra a hackers norcoreanos y al Banco Central de Irán. Esta investigación expone cómo los activos digitales se están utilizando para eludir las sanciones internacionales y circular a través de corredores financieros no regulados.

El rastro de los 1.500 millones de dólares: de Bybit a Teherán

La investigación sobre el robo de 1.500 millones de dólares en Bybit ha descubierto una sofisticada serie de transacciones que movieron los fondos robados a través del ecosistema cripto global. Investigadores de blockchain lograron rastrear el movimiento de estos activos a través de dos billeteras específicas controladas por el Banco Central de Irán.

En lugar de desaparecer en la dark web, el capital robado fue canalizado a través de varias plataformas intermediarias para ocultar su origen. Este descubrimiento resalta un riesgo geopolítico creciente: la intersección entre el cibercrimen patrocinado por el Estado de Corea del Norte y la infraestructura financiera de naciones sancionadas como Irán.

CoinEx: La puerta de entrada para los flujos cripto iraníes

Una figura central en esta red es CoinEx, un exchange con sede en las Seychelles lanzado en 2017 por el ingeniero chino Haipo Yang. Según datos de la firma de inteligencia blockchain TRM Labs, CoinEx ha surgido como una puerta de entrada crítica para los usuarios iraníes, con billeteras vinculadas a Irán que han movido más de 3.840 millones de dólares a través de la plataforma desde 2019.

La investigación encontró que las billeteras alojadas en CoinEx no solo recibieron criptomonedas hackeadas vinculadas al banco central de Irán, sino que también interactuaron con cuentas atribuidas al Cuerpo de la Guardia Revolucionaria Islámica (IRGC). Aunque Yang ha negado cualquier conexión oficial con el gobierno iraní, el exchange ha mantenido históricamente una presencia significativa en el país, llegando incluso a contratar personal local para expandir su base de usuarios.

Evasión de sanciones y el auge del mercado cripto de Irán

El aumento en la adopción de criptomonedas en Irán está impulsado tanto por la demanda de inversión como por la necesidad desesperada de los ciudadanos de proteger sus ahorros frente a la debilidad del rial. Los investigadores estiman que aproximadamente el 13% de los iraníes poseen criptomonedas, y se proyecta que el mercado nacional tendrá un valor de entre 8.000 y 10.000 millones de dólares para 2025.

Este mercado masivo presenta desafíos significativos para la aplicación de sanciones liderada por EE. UU. A medida que los canales bancarios tradicionales se ven restringidos, las redes cripto —como la relación entre el exchange nacional de Irán, Nobitex, y entidades extranjeras como CoinEx— proporcionan un salvavidas para mover capital. La administración Trump sancionó recientemente a Nobitex, alegando que apoya al gobierno iraní, lo que resalta aún más la tensión entre las finanzas digitales y el derecho internacional.

Vínculos con entidades sancionadas y redes petroleras

La investigación también identificó vínculos directos entre las billeteras de CoinEx e individuos involucrados en ventas de petróleo sancionadas. Entre 2022 y 2025, el exchange procesó actividad vinculada a Alireza Derakhshan, un individuo relacionado con una red de venta de petróleo sancionada por el Tesoro de los EE. UU.

Además, se rastrearon transacciones hacia Zedcex, un exchange registrado en Londres vinculado al empresario Babak Zanjani, quien está asociado con la evasión de sanciones vinculada al IRGC. Estas conexiones ilustran cómo se está utilizando la criptomoneda para facilitar actividades económicas de alto nivel que eluden el sistema financiero global tradicional.

Conclusiones clave

  • Red global de lavado: Los fondos robados de un atraco norcoreano de 1.500 millones de dólares en Bybit fueron rastreados a través de billeteras pertenecientes al Banco Central de Irán.
  • Escrutinio de los exchanges: CoinEx se ha convertido en un importante corredor para el capital iraní, facilitando más de 3.840 millones de dólares en transferencias e interactuando con entidades sancionadas.
  • Desafío de las sanciones: El creciente mercado cripto iraní, valorado entre 8.000 y 10.000 millones de dólares, sirve como una herramienta crítica para la evasión de sanciones, complicando los esfuerzos de EE. UU. para regular los flujos financieros ilícitos.