El Departamento de Justicia de Estados Unidos obtuvo autorización judicial para incautar más de 1.200 millones de dólares en criptomonedas robadas a Binance por piratas informáticos norcoreanos, en la mayor recuperación hasta ahora del robo récord de 6.300 millones del 29 de octubre. Anunciado el jueves 12 de noviembre, también desmanteló FaceStealer, un esquema norcoreano de deepfakes que usó videollamadas falsas para robar más de 400 millones de dólares a trabajadores del sector cripto en 18 meses.

Puntos Clave

• El Departamento de Justicia obtuvo autorización judicial para incautar o retener más de 1.200 millones de dólares en criptomonedas robadas a Binance.
• El Gobierno estadounidense y el sector privado han congelado ya más de 2.700 millones de dólares de los aproximadamente 6.300 millones robados el 29 de octubre.
• El FBI incautó la infraestructura en la nube de FaceStealer, un fraude de videollamadas con deepfakes que ha robado más de 400 millones de dólares en 18 meses.
• Los agentes recuperaron más de 900 vídeos grabados en secreto a víctimas de FaceStealer.
• Binance afirmó el 12 de noviembre que ha cubierto los saldos afectados con sus propios fondos.

Qué Pasó

El Departamento de Justicia anunció el jueves 12 de noviembre dos golpes contra el robo norcoreano de criptomonedas. Los fiscales obtuvieron autorización judicial para incautar o retener más de 1.200 millones de dólares en activos digitales robados a Binance. El dinero forma parte de los más de 2.700 millones congelados desde el robo, y ya están en marcha los procedimientos de decomiso.

Participaron la División de Seguridad Nacional, la sección de delitos informáticos, la Fiscalía para el Distrito de Columbia y socios que trabajan con proveedores de activos virtuales para rastrear y bloquear los fondos. El FBI, el Servicio Secreto y el IRS emitieron la semana pasada una alerta que atribuye el robo e insta a los intercambios a bloquear las transacciones vinculadas al blanqueo.

Antecedentes: El Robo de 6.300 Millones de Dólares a Binance

El robo tuvo lugar el 29 de octubre, cuando los piratas a los que el FBI llama TraderTraitor drenaron más de 6.000 millones de dólares en activos virtuales de Binance en unos 20 minutos, el mayor robo de criptomonedas de la historia. Binance reveló después que el hackeo comenzó con una falsa entrevista de trabajo, y que la computadora comprometida de un ingeniero de DevOps permitió al atacante acceder a un contenedor de servicios y enviar retiros no autorizados.

Los clientes retiraron sus fondos en masa, con salidas netas de unos 3.640 millones de dólares en los días posteriores, y Binance reabrió los retiros por fases, la segunda a partir del 3 de noviembre. El director financiero Kaiser Ng dejó el cargo una semana después del hackeo, y Corea del Norte negó cualquier participación el 3 de noviembre, con Kim Yo Jong calificando la atribución del FBI de "retórica absurda". Binance afirmó el 12 de noviembre que había cubierto los saldos afectados con sus propios recursos y fondos de protección.

La Incautación de Criptomonedas de Binance por Parte del DOJ: Cómo se Rastreó el Dinero

Congelar criptomonedas robadas es una carrera contra el tiempo, porque los ladrones mueven los fondos por puentes, mezcladores e intercambios para ocultar su rastro. El Departamento de Justicia afirmó que los actores de TraderTraitor siguen blanqueando los activos de Binance por esos canales, por lo que continúan el rastreo, la congelación, la incautación y el decomiso, coordinados por la Oficina de Los Ángeles del FBI junto al Servicio Secreto y al IRS.

Las autoridades subrayaron que los 1.200 millones bajo orden judicial forman parte de los 2.700 millones ya congelados, no una suma adicional.

Reacciones y Declaraciones

El Departamento de Justicia lo presentó como un desafío directo al uso norcoreano del ciberdelito para financiar a su régimen. "El Gobierno de Corea del Norte financia su régimen corrupto y su programa ilícito de armas mediante el robo de criptomonedas", dijo M. Scott Proctor, subfiscal general adjunto principal de Seguridad Nacional. "El anuncio de hoy demuestra que Estados Unidos combatirá el intento de ese régimen corrupto de lucrarse con el ciberdelito".

Sobre FaceStealer, el FBI advirtió que el fraude es inusualmente convincente. "FaceStealer, de Corea del Norte, es un esquema de ingeniería social muy eficaz, capaz de engañar incluso al usuario de computadoras más experimentado y consciente de la seguridad", dijo Patrick Grandy, de la Oficina de Los Ángeles del FBI. "Explota nuestra confianza en las omnipresentes plataformas de videoconferencia y en las relaciones personales valiosas".

Por Qué Importa

Corea del Norte ha convertido el robo de criptomonedas en un pilar de las finanzas del Estado: el FBI afirma que el régimen depende de esos ingresos para financiar su programa ilícito de armas, robando miles de millones de dólares en los últimos años. Cada dólar congelado o incautado es uno que no puede comprar piezas de misiles, pagar piratas ni sostener las redes detrás de los robos.

El desmantelamiento de FaceStealer importa por otra razón: atacaba a personas, no solo a billeteras — trabajadores de criptomonedas y Web3, y cada vez más personas que crean y mantienen software de código abierto, en lo que el FBI describe como preparación para ataques a la cadena de suministro. Un responsable comprometido podría abrir la puerta a miles de usuarios, por lo que interrumpir el esquema protege mucho más que a las víctimas ya robadas.

Qué Sigue

El decomiso de los 1.200 millones de dólares está en marcha, y los investigadores siguen rastreando los activos restantes mientras los actores de TraderTraitor los mueven por puentes, mezcladores e intercambios. El FBI ha publicado un informe detallado sobre FaceStealer, con buenas prácticas para protegerse y pasos para las víctimas, y ha creado un centro de recursos en fbi.gov/facestealer.

Para Binance, la crisis inmediata se alivia: los saldos han sido cubiertos y los retiros se han reanudado. La pregunta es si la industria puede cerrar las brechas que expuso el robo, desde las falsas entrevistas de trabajo hasta las computadoras comprometidas, antes de que los piratas norcoreanos vuelvan a atacar.

Preguntas Frecuentes

¿Cuántas criptomonedas robó Corea del Norte a Binance?

Más de 6.000 millones de dólares en activos virtuales, sustraídos el 29 de octubre en unos 20 minutos: el mayor robo de criptomonedas de la historia.

¿Cuánto de lo robado ha sido congelado o incautado?

Más de 2.700 millones de dólares han sido congelados, y el Departamento de Justicia tiene autorización para incautar o retener más de 1.200 millones de esa cantidad.

¿Qué es el esquema FaceStealer?

Un fraude norcoreano que usa videollamadas falsas y deepfakes para engañar a trabajadores de criptomonedas y Web3 para que activen sus cámaras web, los graba en secreto y luego usa un falso "error de audio" para instalar malware. Ha robado más de 400 millones de dólares en 18 meses.

¿Quién es TraderTraitor?

El nombre que el FBI da a una operación vinculada al ejército de Corea del Norte, a la que se atribuye el robo a Binance del 29 de octubre y el blanqueo de los activos robados.

¿Perdieron dinero los clientes de Binance en el hackeo?

Binance afirmó el 12 de noviembre que ha cubierto los saldos afectados con sus propios recursos y fondos de protección.