Valencia, 13 de noviembre de 2026-. Estados Unidos obtuvo autorización judicial para incautar o restringir más de 1.200 millones de dólares en activos virtuales robados durante el hackeo a Binance, ocurrido el pasado 29 de octubre. El Departamento de Justicia (DOJ) informó que la operación forma parte de los esfuerzos para recuperar los fondos sustraídos.
El ataque, que habría provocado pérdidas superiores a los 6.000 millones de dólares, sacudió la confianza en la seguridad del mercado de criptomonedas.
El Buró Federal de Investigaciones (FBI) atribuyó la operación a integrantes del aparato militar de Corea del Norte. Los responsables estarían identificados bajo el nombre de TraderTraitor.
Según informó CNBC, la cooperación entre unidades del Departamento de Justicia, organismos policiales y proveedores privados de servicios de activos virtuales permitió congelar más de 2.700 millones de dólares del botín.
Sin embargo, el rastreo continúa mientras los atacantes intentan lavar los fondos restantes mediante distintos canales criptográficos.
FBI atribuye el ataque a operadores norcoreanos
Las autoridades estadounidenses mantienen las investigaciones para identificar y recuperar los activos sustraídos de Binance. La autorización judicial permite actuar sobre más de 1.200 millones de dólares en criptomonedas vinculadas con el robo.
El caso vuelve a poner bajo escrutinio las operaciones de grupos informáticos señalados por Estados Unidos de utilizar el robo de activos digitales para financiar actividades ilícitas.
El subprocurador general adjunto principal para Seguridad Nacional, M. Scott Proctor, afirmó que Corea del Norte financia su aparato estatal y su programa ilícito de armas mediante el robo de criptoactivos.
Proctor aseguró que la División de Seguridad Nacional utilizará las herramientas disponibles para incautar y devolver esas ganancias ilícitas.
EE.UU. desmantela infraestructura de estafa con deepfakes
En una operación paralela, las autoridades estadounidenses desmantelaron la infraestructura en la nube de FaceStealer. Se trata de una campaña de suplantación de identidad e ingeniería social que habría robado más de 400 millones de dólares en criptomonedas durante 18 meses.
El esquema utilizaba cuentas robadas y grabaciones de personas conocidas por las víctimas para organizar videollamadas falsas. Los delincuentes recurrían a deepfakes generados con inteligencia artificial para hacer más convincentes las comunicaciones.
Durante las conversaciones, los estafadores alegaban supuestas fallas técnicas que requerían una solución. Con ese argumento, inducían a las víctimas a instalar programas maliciosos en sus computadoras.
Una vez dentro de los equipos, el malware permitía controlar comunicaciones, robar criptoactivos y atacar a los contactos de las personas afectadas. Estas actividades podían continuar incluso más de un año después de la infección inicial.
La campaña apuntaba a trabajadores del sector cripto
Los principales objetivos de FaceStealer eran trabajadores de las industrias de criptomonedas y web3. Los responsables aprovechaban la confianza en las plataformas de videoconferencia y las relaciones personales para facilitar los engaños.
Patrick Grandy, subdirector a cargo de la oficina del FBI en Los Ángeles, advirtió que la campaña podía engañar incluso a usuarios con amplia experiencia técnica y conocimientos de seguridad.
El funcionario destacó que los delincuentes explotaban la confianza de las personas en herramientas utilizadas habitualmente para comunicarse y trabajar.
