El Departamento de Justicia de Estados Unidos (DoJ) obtuvo autorización judicial para incautar o restringir más de 1.200 millones de dólares vinculados al robo de 6.700 millones de dólares a Binance. La medida forma parte de una operación más amplia para rastrear y bloquear los activos sustraídos, aunque no significa que esos fondos ya hayan sido devueltos a la plataforma.

El ataque ocurrió a finales de octubre de 2026 y se ejecutó en unos 20 minutos. Las autoridades estadounidenses atribuyen la operación a TraderTraitor, un grupo asociado con Lazarus, organización de ciberdelincuentes respaldada por Corea del Norte. Pese a los avances, la mayor parte del dinero robado sigue sin localizarse o recuperarse.

## Más de 2.700 millones de dólares congelados

Según el DoJ, organismos federales y empresas del sector de activos digitales colaboraron para rastrear e interceptar los fondos. Ese trabajo habría permitido congelar más de 2.700 millones de dólares. De esa suma, el Departamento obtuvo autorización judicial para incautar o restringir más de 1.200 millones.

La agencia no detalló cómo se aplicarán las órdenes ni si Binance recuperará los activos. Congelar fondos puede impedir temporalmente que se transfieran, pero no equivale necesariamente a recuperarlos ni a devolverlos a su propietario.

Los atacantes distribuyeron el dinero a través de diez redes de criptomonedas, entre ellas Bitcoin, Ethereum, XRP, Solana y Arbitrum. Después, recurrieron a servicios de mezcla y otros mecanismos para dificultar el rastreo. Binance indicó que los activos sustraídos pertenecían a la empresa, no a sus clientes.

## Una operación contra la infraestructura de FaceStealer

En el mismo anuncio, el DoJ informó que interrumpió infraestructura en la nube empleada por ciberdelincuentes norcoreanos en una campaña de ingeniería social conocida como FaceStealer. Las autoridades no vincularon directamente esta campaña con el robo a Binance, pero señalaron que habría facilitado el robo de unos 400 millones de dólares durante los últimos 18 meses. Su método presenta similitudes con las tácticas atribuidas a TraderTraitor.

En los ataques de FaceStealer, los delincuentes comprometían primero la cuenta de un contacto de la víctima y luego la invitaban a una videollamada a través de una plataforma falsa. La imagen mostrada podía ser una grabación robada con anterioridad. Si la víctima no escuchaba el audio, recibía instrucciones para instalar una supuesta actualización de controladores. El archivo era en realidad malware, como un ladrón de información o una herramienta para acceder a redes más amplias.

## El factor humano, un punto de entrada clave

La investigación sobre el ataque a Binance apunta a una preparación que se extendió durante meses. Según la información disponible, los responsables habrían accedido a la plataforma mediante el dispositivo de un empleado, a quien presuntamente engañaron con una falsa entrevista de trabajo y malware. Aún no se ha explicado por completo cómo transformaron ese acceso inicial en una operación capaz de sustraer una suma de tal magnitud.

El caso vuelve a poner de relieve el uso de técnicas de ingeniería social para comprometer organizaciones y facilitar delitos financieros. También muestra la importancia de coordinar a empresas de criptomonedas, proveedores de servicios y autoridades para seguir los activos a través de distintas redes.

Diversas fuentes de la comunidad de ciberseguridad sostienen que Corea del Norte utiliza los ingresos de estos robos para financiar al Estado y sus programas armamentísticos. El Gobierno norcoreano ha rechazado anteriormente acusaciones de este tipo. Por ahora, la actuación judicial estadounidense representa un avance en el rastreo de los fondos, pero no resuelve la pregunta central: cuánto del dinero robado podrá recuperarse finalmente.

from Latest from TechRadar https://ift.tt/1iJEPRo
via IFTTT IA