DOJ recupera 1.2B en criptomonedas robadas a Binance

Las órdenes judiciales se centran en más de 1.200 millones de dólares

El Departamento de Justicia de EE. UU. (DOJ) anunció el 12 de noviembre que había obtenido autorización judicial para incautar o bloquear activos robados de Binance por valor de más de 1.200 millones de dólares. Esos fondos formaban parte de los más de 2.700 millones de dólares congelados gracias a los esfuerzos coordinados del Gobierno y el sector privado. El departamento atribuyó el robo de más de 6 000 millones de dólares, ocurrido en torno al 29 de octubre, a hackers militares norcoreanos. El subprocurador general adjunto principal para la Seguridad Nacional, M. Scott Proctor, declaró:

«La División de Seguridad Nacional utilizará todos los medios a su alcance para incautar y devolver las ganancias ilícitas de Corea del Norte».

El departamento relacionó los robos de criptomonedas por parte de Corea del Norte con la financiación de su Gobierno y de su programa de armas ilícitas. La incautación coloca los activos bajo la custodia o el control del Gobierno; la restricción limita su transferencia mientras continúan los procedimientos.

El mismo comunicado del 12 de noviembre también se refirió a «Facestealer», una estafa norcoreana independiente que utilizaba vídeos grabados en secreto y deepfakes para atacar a personas de los sectores de las criptomonedas y la Web3. Según el Departamento de Justicia, el plan robó más de 400 millones de dólares en 18 meses, y el FBI incautó la infraestructura en la nube que lo respaldaba y más de 900 vídeos de cámaras web de las víctimas.

Binance declaró el 12 de noviembre que había completado la cobertura de los activos afectados tras destinar más de 6.340 millones de dólares de los fondos de la empresa para cubrir las pérdidas. La plataforma de intercambio también publicó una instantánea de las reservas que abarcaba 198 tokens. En ella se reflejaban los saldos a medianoche (UTC) de ese mismo día.

El FBI solicitó el bloqueo de transacciones relacionadas con el robo

En una alerta del 31 de octubre, la Oficina Federal de Investigación (FBI) atribuyó el robo a Binance a Tradertraitor, su denominación para la actividad de piratería informática norcoreana. En colaboración con el Servicio Secreto de EE. UU. y la División de Investigaciones Criminales del IRS, la agencia observó que los atacantes convertían los activos robados principalmente en ether. Se esperaba que se produjera un mayor blanqueo a través de las finanzas descentralizadas y los servicios de intercambio instantáneo, que cambian una criptomoneda por otra.

Las autoridades instaron a las plataformas de intercambio, a los operadores de infraestructuras y a otras empresas de activos digitales a bloquear las transacciones en las que participaran o que procedieran de direcciones identificadas. Corea del Norte negó su responsabilidad en el ataque a Binance el 3 de noviembre. Kim Yo-jong, hermana del líder norcoreano Kim Jong Un, rechazó la atribución del FBI en un comunicado difundido por los medios estatales.

Según el Departamento de Justicia (DOJ), los investigadores estaban rastreando los fondos que circulaban a través de puentes que transfieren activos entre blockchains, «mezcladores» y plataformas de intercambio. El departamento señaló que las labores de rastreo, congelación, incautación y decomiso seguían en marcha, mientras los atacantes continuaban blanqueando los activos.

La red de blanqueo complica la recuperación

La empresa de análisis de cadenas de bloques Elliptic, que rastrea las transacciones de criptomonedas para identificar actividades ilícitas, siguió las conversiones de Solana, XRP y Tron robados a bitcoin. Su actualización del 13 de noviembre contabilizó casi 27 000 carteras, al menos 16 cadenas de bloques, al menos 36 servicios y más de 83 000 transacciones en toda la operación de blanqueo.

La empresa también identificó meme coins utilizadas para camuflar el producto del robo de Binance en Tron, Solana y Near. En la actividad de Tron y Near aparecieron tokens de nueva creación, mientras que la táctica de Solana se basó en activos ya existentes. Las operaciones a través de fondos de liquidez de tokens permitieron que los fondos robados pasaran de una cartera a otra sin una transferencia directa que vinculara al remitente y al destinatario.

La actualización de Elliptic correspondiente al periodo del 11 al 13 de noviembre describió una actividad escasa, más allá de nuevos intercambios de XRP. Los ingresos convertidos habían alcanzado aproximadamente 4.100 bitcoins, valorados en 285 millones de dólares en ese momento. Sus estimaciones de blanqueo incluían aproximadamente 11.000 ether en depósitos vinculados al blanqueo en Tornado Cash.