El Departamento de Justicia de EE. UU. obtuvo autorización judicial para incautar o inmovilizar más de USD 1.200 millones vinculados al hackeo de Binance y, en una operación distinta, tomó control de infraestructura usada por FaceStealer, un esquema norcoreano de videollamadas falsas que habría robado más de USD 400 millones en criptomonedas.
***

• El DOJ dijo que los fondos vinculados al hackeo de Binance forman parte de más de USD 2.700 millones congelados por autoridades estadounidenses y empresas privadas.
• El FBI identificó a TraderTraitor como un grupo de actores cibernéticos norcoreanos y situó el robo alrededor del 29 de octubre de 2026.
• FaceStealer usaba cuentas robadas, grabaciones o deepfakes y malware; el FBI incautó más de 900 videos de webcam de víctimas.

EE. UU. busca incautar USD 1.200 millones del hackeo a Binance y desmantela un fraude con deepfakes

El Departamento de Justicia estadounidense obtuvo autorización judicial para incautar o inmovilizar más de USD 1.200 millones vinculados al hackeo de Binance, mientras desmanteló por separado infraestructura de un esquema norcoreano basado en videollamadas falsas. Según el organismo, FaceStealer robó más de USD 400 millones en criptomonedas durante 18 meses.

La ofensiva judicial sobre los fondos de Binance

La acción sobre los fondos de Binance forma parte de un esfuerzo más amplio para congelar activos relacionados con robos de criptomonedas. El Departamento de Justicia de Estados Unidos dijo que las autoridades estadounidenses y empresas privadas habían inmovilizado en conjunto más de USD 2.700 millones, aunque esa cifra no significa que todos los fondos ya hayan sido devueltos a sus legítimos titulares.

El departamento señaló que sigue rastreando los activos mientras los responsables los trasladan a través de puentes cripto, mezcladores y exchanges. Esas herramientas pueden complicar la identificación del recorrido de los fondos, por lo que la autorización judicial para incautar o inmovilizar activos no equivale, por sí sola, a que el proceso de recuperación haya concluido.

El DOJ atribuyó el ataque a TraderTraitor. El FBI identificó al grupo como un conjunto de actores cibernéticos norcoreanos y situó el robo alrededor del 29 de octubre de 2026. La agencia habló de un ataque por más de USD 6.000 millones; otros reportes, así como la estimación de Binance, cifran el impacto en unos USD 6.300 millones.

M. Scott Proctor, subdirector principal adjunto del fiscal general para Seguridad Nacional, sostuvo que Corea del Norte financia su régimen y su programa de armas ilícitas mediante el robo de criptomonedas. También afirmó que la división utilizará las herramientas disponibles para incautar y devolver las ganancias ilícitas atribuidas al país, una declaración que enmarca el caso como parte de una respuesta de seguridad nacional.

Las cifras del ataque y la respuesta de Binance

Binance había estimado previamente sus pérdidas en aproximadamente USD 6.300 millones y apartó USD 6.340 millones de fondos de la empresa para cubrirlas. Esas cantidades describen la respuesta financiera que comunicó el exchange, mientras que la acción judicial anunciada por el DOJ se refiere a activos que las autoridades vinculan con el robo y buscan incautar o mantener inmovilizados.

El jueves 12 de noviembre, Binance dijo que había completado la cobertura de los activos afectados por el hackeo y publicó una nueva instantánea de su prueba de reservas. El reporte no detalla el mecanismo de esa cobertura ni presenta la instantánea en sí, de modo que la afirmación debe entenderse como una declaración de la compañía sobre su propia respuesta.

Las cifras del caso reflejan etapas distintas y no conviene confundirlas: el monto que el gobierno atribuye al robo, los activos que se han congelado y las pérdidas que Binance calculó o decidió cubrir. La autorización para incautar más de USD 1.200 millones tampoco implica que esa suma represente el total robado o que las autoridades hayan localizado todos los fondos.

La diferencia importa para evaluar qué puede ocurrir después. El DOJ dijo que la investigación continúa y que los activos siguen moviéndose entre distintos servicios, por lo que el rastreo y las medidas legales pueden prolongarse antes de que se conozca el destino final de los fondos identificados.

FaceStealer convirtió las videollamadas en una trampa

En una operación separada, el Departamento de Justicia informó que incautó infraestructura en la nube utilizada en una campaña norcoreana que el FBI denomina FaceStealer. De acuerdo con el organismo, el esquema provocó el robo de más de USD 400 millones en criptomonedas a lo largo de los 18 meses anteriores al anuncio.

Los operadores recurrían a cuentas de comunicación robadas para invitar a sus víctimas a videollamadas. Durante esas conversaciones reproducían grabaciones o deepfakes de personas conocidas y, después de alegar problemas técnicos, convencían a los participantes para que instalaran malware capaz de robar criptomonedas o acceder a otros sistemas.

El engaño aprovechaba tanto la familiaridad con la persona que aparecía en pantalla como la confianza cotidiana en las plataformas de videoconferencia. Patrick Grandy, director adjunto a cargo de la oficina del FBI en Los Ángeles, advirtió que la campaña explotaba también las relaciones personales valiosas y pidió no asumir que uno mismo no podría caer en una maniobra de ese tipo.

El DOJ agregó que el compromiso inicial de una computadora no siempre conducía a un robo inmediato. En algunos casos, los responsables tomaron el control de cuentas de comunicación meses después, o incluso más de un año tras infectar el equipo, un intervalo que puede dificultar que la víctima relacione la intrusión con una videollamada posterior.

El alcance de la campaña y lo que sigue

Tras apoderarse de contactos y cuentas, los hackers también las utilizaron para atacar a más personas. Entre los objetivos había desarrolladores de software de código abierto, a quienes podían intentar comprometer con el propósito potencial de llevar ataques a través del software que desarrollaban, según la descripción del Departamento de Justicia.

El FBI incautó más de 900 videos de webcam pertenecientes a víctimas de FaceStealer y publicó una guía para las personas afectadas. La cifra da cuenta del material recuperado por la oficina, pero el reporte no especifica cuántas víctimas aparecen en esos videos ni detalla el contenido de la guía.

La toma de control de la infraestructura en la nube interrumpe parte de las herramientas usadas por la campaña, pero el anuncio no afirma que haya terminado toda actividad vinculada a FaceStealer. Del mismo modo, la incautación de infraestructura y el rastreo de fondos son actuaciones distintas: una busca cortar recursos operativos, mientras la otra intenta localizar activos presuntamente robados.

En ambos casos, la información divulgada por las autoridades describe investigaciones en curso y atribuye las operaciones a actores norcoreanos. El siguiente paso dependerá de la localización de los activos y de la capacidad de las autoridades para vincularlos con los delitos investigados; el DOJ no comunicó en el reporte una cifra final recuperada ni un calendario para cerrar esos procesos.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.

ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín