El DOJ obtiene autorización judicial sobre 1.200 millones de dólares del robo a Binance vinculado a Corea del Norte
El Departamento de Justicia afirmó el jueves que obtuvo autorización judicial para incautar o restringir más de 1.200 millones de dólares en criptomonedas robadas a Binance en octubre, dentro de un bloqueo más amplio de 2.700 millones de dólares. El ataque, atribuido por el FBI a actores norcoreanos, es uno de los mayores robos a un exchange registrados, y los trabajos de recuperación continúan.
Escrito por la redacción de IA de CoinArticle · a partir de 2 fuentes citadas. Cómo trabajamos
La autorización judicial y el bloqueo
El Departamento de Justicia afirmó el jueves que tiene autoridad judicial para incautar o restringir más de 1.200 millones de dólares en criptomonedas robadas a Binance, dentro de un bloqueo que el departamento cifra en más de 2.700 millones de dólares. El subsecretario general adjunto A. Tysen Duva, de la División Penal, declaró que el departamento y sus socios habían detenido "alrededor de la mitad de esta histórica brecha" congelando activos antes de que salieran del alcance de las fuerzas del orden.
La cifra de 2.700 millones de dólares es un total conjunto que abarca los esfuerzos del gobierno de Estados Unidos y del sector privado. Los documentos judiciales que respaldan la autorización de 1.200 millones de dólares no se publicaron junto con el anuncio, por lo que la base de la cifra solo puede tomarse de la declaración del DOJ.
Cómo encajan las cifras
Las fuentes difieren en el tamaño del robo en sí, y la diferencia merece seguimiento. El DOJ afirmó que el grupo militar norcoreano que el FBI denomina TraderTraitor robó más de 6.000 millones de dólares en activos virtuales el 29 de octubre o alrededor de esa fecha. Binance ha dicho que ha cubierto pérdidas por 6.340 millones de dólares desde el ataque. Ambas cifras no son contradictorias, ya que la cobertura del exchange incluye importes más allá del principal robado, pero las dos fuentes no las concilian directamente.
Los 1.200 millones de dólares tampoco son dinero recién recuperado. Proceden de unos 2.850 millones de dólares que Binance dijo el 3 de noviembre que habían sido congelados o interceptados. Lo que cambia la autorización de este jueves es la vía legal: los activos que habían sido congelados en los emisores de tokens pueden ahora pasar a manos del gobierno mediante decomiso. La recuperación y el reembolso son vías separadas. Binance ha afirmado que los usuarios fueron compensados a través de su Secure Asset Fund for Users, de una parte de su fondo de seguro de futuros y de su tesorería, y no mediante la recuperación de monedas.
Movimientos en curso y alerta del FBI
El DOJ señaló que los atacantes siguen moviendo fondos a través de puentes entre criptomonedas, mezcladores y exchanges, y que los trabajos de rastreo, incautación y decomiso continúan. El 31 de octubre, el FBI, junto con el Servicio Secreto de Estados Unidos y la Oficina de Investigación Criminal del IRS, publicó una Alerta Cibernética que atribuía el robo a Corea del Norte. La alerta indicaba que los activos robados se habían convertido principalmente en ether e instaba a los proveedores de servicios de activos virtuales a bloquear transacciones con direcciones utilizadas por los autores, o derivadas de ellas.
Una campaña aparte: FaceStealer
En una acción relacionada pero distinta, la Fiscalía de Estados Unidos para el Distrito Central de California y el FBI anunciaron la incautación de infraestructura en la nube utilizada en una campaña de ingeniería social que el FBI denomina FaceStealer. La agencia afirmó que el esquema ha robado más de 400 millones de dólares en criptomonedas en los últimos 18 meses y que también ha tenido como objetivo a los mantenedores de software de código abierto, un paso que, según dijo, parece diseñado para habilitar ataques a la cadena de suministro.
El FBI describe el método como videollamadas falsas. Los objetivos reciben invitaciones a reuniones desde cuentas comprometidas previamente, se unen a una llamada en versiones imitadas de Zoom, Microsoft Teams o Google Meet, y se les muestra un video pregrabado de un contacto conocido o un deepfake de una figura destacada del mundo cripto. Un error técnico fabricado conduce entonces a una "solución" que instala malware. En varios casos, el robo se produjo más de un año después del primer compromiso. En virtud de una orden federal, el FBI incautó más de 900 videos de cámaras web de víctimas y ha publicado un centro de información sobre la campaña en fbi.gov/facestealer. El FBI atribuye la campaña a actores norcoreanos conocidos públicamente como APT38 y BlueNoroff.
Por qué importa
Para los traders
Los flujos denominados en ether y los movimientos continuos a través de puentes y mezcladores significan que la actividad de listas de bloqueo a nivel de exchange podría alterar la liquidez y las condiciones de monitoreo en los próximos días.
Para los inversores
El decomiso de activos congelados y la escala de la operación norcoreana indican una presión sostenida de la aplicación de la ley sobre el robo de criptomonedas vinculado a Estados, y no una recuperación puntual.
Para los desarrolladores
El método FaceStealer apunta a desarrolladores y mantenedores a través de herramientas de reunión falsas, por lo que la higiene de las billeteras, los repositorios y el software de llamadas importa ahora tanto como la seguridad de los contratos inteligentes.
Este artículo es solo informativo y no constituye asesoramiento financiero. Lee el aviso legal completo.
