El DOJ de EE. UU. obtiene aprobación judicial para incautar US$1.200 millones en cripto robadas de Binance

Las órdenes judiciales apuntan a más de US$1.200 millones

El Departamento de Justicia de EE. UU. (DOJ) anunció el 12 de noviembre que había obtenido autorización judicial para incautar o restringir activos robados de Binance por valor de más de US$1.200 millones. Los fondos forman parte de un grupo mayor de más de US$2.700 millones congelados mediante esfuerzos coordinados entre agencias gubernamentales y socios del sector privado. El departamento atribuyó el robo de más de US$6.000 millones, ocurrido alrededor del 29 de octubre, a hackers militares de Corea del Norte.

El subdirector principal adjunto del fiscal general para Seguridad Nacional, M. Scott Proctor, dijo: "La División de Seguridad Nacional utilizará todas las herramientas a su alcance para incautar y devolver las ganancias ilícitas de Corea del Norte".

La autorización judicial de este tipo es un paso intermedio y no una recuperación final: los activos incautados o restringidos quedan sujetos a procedimientos posteriores de decomiso ante los tribunales antes de decidir cualquier disposición definitiva.

Fondos vinculados al financiamiento de armas

El DOJ vinculó los robos de criptomonedas de Corea del Norte al financiamiento de su gobierno y de su programa ilícito de armas, una conexión que los monitores de sanciones de las Naciones Unidas han documentado repetidamente en sus informes públicos sobre las operaciones cibernéticas norcoreanas. Bajo las órdenes judiciales, la incautación coloca los activos bajo la custodia o el control del gobierno, mientras que la restricción limita su transferencia mientras continúan los procedimientos.

El mismo anuncio del 12 de noviembre también cubrió Facestealer, un esquema norcoreano separado que utilizaba videos grabados en secreto y deepfakes para atacar a personas de los sectores de criptomonedas y Web3. Según el DOJ, la operación robó más de US$400 millones en 18 meses, y el FBI incautó la infraestructura en la nube detrás de ella junto con más de 900 videos de webcam de las víctimas.

Binance dijo el 12 de noviembre que había completado la cobertura de los activos afectados tras comprometer más de US$6.340 millones en fondos de la empresa para cubrir las pérdidas. El exchange también publicó una instantánea de reservas que cubre 198 tokens, la cual registró los saldos a la medianoche UTC de ese día. Las instantáneas de reservas son una práctica de transparencia de la industria que permite a los clientes verificar que los saldos custodiados están respaldados por tenencias on-chain.

El FBI buscó bloquear transacciones vinculadas al robo

En una alerta del 31 de octubre, la Oficina Federal de Investigaciones (FBI) atribuyó el robo de Binance a Tradertraitor, su designación para la actividad de hacking norcoreana. Trabajando con el Servicio Secreto de EE. UU. y la División de Investigación Criminal del IRS, la oficina observó a los atacantes convirtiendo los activos robados principalmente en ether. Esperaba un lavado adicional a través de las finanzas descentralizadas y servicios de intercambio instantáneo, que cambian una criptomoneda por otra.

Las autoridades instaron a los exchanges, operadores de infraestructura y otros negocios de activos digitales a bloquear las transacciones que involucren o deriven de las direcciones identificadas. El bloqueo de estos flujos depende del monitoreo de transacciones, la práctica de marcar depósitos vinculados a direcciones publicadas en alertas de incidentes. Corea del Norte negó su responsabilidad en el hackeo de Binance el 3 de noviembre. Kim Yo-jong, hermana del líder norcoreano Kim Jong Un, rechazó la atribución del FBI en una declaración difundida por los medios estatales.

Según el DOJ, los investigadores perseguían fondos que se movían a través de puentes que transfieren activos entre blockchains, mixers y exchanges. El departamento dijo que los trabajos de rastreo, congelamiento, incautación y decomiso seguían en curso mientras los atacantes continuaban lavando los activos.

La red de lavado complica la recuperación

La firma de análisis de blockchain Elliptic, que rastrea transacciones de criptomonedas para identificar actividad ilícita, siguió las conversiones del Solana, XRP y Tron robados en bitcoin. Su actualización del 13 de noviembre contabilizó casi 27.000 wallets, al menos 16 blockchains, al menos 36 servicios y más de 83.000 transacciones en toda la operación de lavado.

La firma también identificó meme coins utilizadas para disimular el producto del robo de Binance en Tron, Solana y NEAR. Los tokens recién creados estuvieron presentes en la actividad de Tron y NEAR, mientras que la táctica en Solana involucró activos existentes. El trading a través de pools de liquidez de tokens permitió que los fondos robados pasaran entre wallets sin una transferencia directa que vinculara al remitente con el destinatario.

La actualización de Elliptic que cubre del 11 al 13 de noviembre describió una actividad ligera más allá de intercambios adicionales de XRP. El producto convertido había alcanzado unos 4.100 bitcoin, valorados en US$285 millones en ese momento. Sus estimaciones de mezcla incluían unos 11.000 ether en depósitos vinculados al lavado en Tornado Cash, un protocolo de mezcla que el Tesoro de EE. UU. sancionó en 2022 por su uso en el lavado de fondos robados. Las futuras presentaciones de decomiso y las sucesivas actualizaciones de análisis indicarán cuánto del total robado pasa finalmente de congelado a recuperado.

Fuente: CryptoNewsNet