EE. UU. busca incautar 1.200 millones de dólares vinculados al hackeo de Binance por Corea del Norte

El Departamento de Justicia de EE. UU. anunció el 12 de noviembre que obtuvo autorización judicial para incautar o retener más de 1.200 millones de dólares en criptomonedas robadas a Binance. El robo, que ascendió a unos 6.300 millones de dólares, es el mayor atraco de criptomonedas registrado y el departamento lo atribuye a Corea del Norte. Los 1.200 millones de dólares forman parte de los más de 2.700 millones congelados hasta ahora mediante esfuerzos conjuntos del gobierno y el sector privado, según el departamento. Los investigadores siguen tras la pista del resto del dinero mientras los hackers intentan ponerlo fuera de su alcance.justice.gov

Bloomberg informó que Tether y Circle Internet Group, los dos mayores emisores de stablecoins, congelaron los 2.700 millones de dólares poco después de la intrusión del 29 de octubre. Esto deja casi la mitad de los fondos robados fuera del alcance de los atacantes. Las órdenes judiciales cubren parte de esa cantidad congelada y no se suman a ella, señaló Nextgov.bloomberg.com+1

Carrera contra el lavado de dinero

El FBI denomina a los hackers "TraderTraitor" y los describe como miembros del ejército norcoreano. El departamento señaló que "continúan lavando dichos activos a través de varios puentes, mezcladores e intercambios de criptomonedas", y que los esfuerzos para rastrear, congelar, incautar y confiscar los fondos están en curso, según el Departamento de Justicia. La semana anterior, el FBI emitió una alerta cibernética pidiendo a los proveedores de servicios cripto que bloquearan las transacciones vinculadas a las direcciones que utiliza el grupo.justice.gov

Un alto funcionario del Departamento de Justicia dijo que el gobierno ya tiene en su poder los fondos cubiertos por las órdenes. El funcionario también advirtió que la recuperación adicional es cada vez más difícil porque los hackers están dividiendo el dinero en cantidades más pequeñas y dispersándolo a través de redes de lavado. "Estos actores se han vuelto muy buenos lavando dinero", dijo el funcionario a Nextgov. La firma de análisis de blockchain Elliptic señaló que los lavadores de Corea del Norte han estado creando sus propios tokens sin valor y moviendo los activos robados a través de fondos de liquidez de intercambios descentralizados, informó The Record.therecord.media+1

El Fiscal General Adjunto A. Tysen Duva declaró que la División Criminal actuó "para detener inmediatamente cerca de la mitad de esta brecha histórica", según The Record.therecord.media

Clientes cubiertos, recuperación pendiente

Binance ha dicho que los atacantes accedieron a la computadora de un ingeniero a través de una entrevista de trabajo falsa y luego llegaron a los sistemas que aprueban las transferencias, informó Nextgov. El intercambio reservó 6.340 millones de dólares de sus propios fondos para cubrir las pérdidas. El 12 de noviembre, anunció que había terminado de cubrir los activos de los clientes afectados, según The Block. Cualquier devolución de los fondos incautados requeriría generalmente procedimientos judiciales para determinar quién es el propietario, y los funcionarios dijeron que es demasiado pronto para decir cómo funcionará ese proceso.nextgov.com+1

En el mismo anuncio, el departamento informó que había incautado la infraestructura en la nube detrás de "FaceStealer". Esa campaña norcoreana utilizó videollamadas falsas y grabaciones de víctimas anteriores, robando más de 400 millones de dólares en 18 meses. Los funcionarios indicaron que probablemente involucró a un grupo diferente de actores norcoreanos que el robo de Binance, informó Nextgov.nextgov.com