El Departamento de Justicia de Estados Unidos obtuvo autorización judicial el 12 de noviembre de 2026 para incautar o restringir más de 1.200 millones de dólares en criptomonedas vinculadas al ataque contra Binance, según informó un comunicado del Departamento de Justicia.
La medida forma parte de los más de 2.700 millones de dólares congelados mediante esfuerzos coordinados entre agencias gubernamentales y empresas privadas tras la sustracción total de aproximadamente 6.300 millones de dólares ejecutada el 29 de octubre de 2026.
La Oficina Federal de Investigaciones atribuyó formalmente la intrusión contra el exchange al colectivo militar norcoreano TraderTraitor mediante una alerta cibernética del FBI publicada el 31 de octubre de 2026, solicitando a los proveedores de servicios de activos virtuales bloquear transacciones asociadas.
Investigaciones técnicas posteriores documentaron que los atacantes tuvieron acceso previo durante ocho semanas dentro de la infraestructura interna antes de ejecutar las transferencias en diez redes blockchain.
Durante las jornadas posteriores a la vulneración, los operadores desplegaron maniobras de dispersión multicadena para eludir restricciones de emisores centralizados, llegando a mover Solana hacia THORChain junto con conversiones hacia Ether.
Binance has completed coverage of assets impacted in the security incident and we have published a new Proof of Reserves snapshot. Once the zero-knowledge proof is generated, users can independently verify that their assets are backed at a minimum of 1:1 -…
— Binance (@binance) November 12, 2026
Por su parte, la dirección de la plataforma aseguró haber cubierto los saldos afectados con reservas corporativas, presentando una actualización de prueba de reservas con respaldo mínimo de uno a uno en una publicación oficial de Binance difundida el 12 de noviembre de 2026.
Desarticulación de la infraestructura FaceStealer
En una acción paralela coordinada desde el Distrito Central de California, las autoridades estadounidenses confiscaron servidores en la nube empleados en FaceStealer, una campaña de ingeniería social norcoreana que robó más de 400 millones de dólares durante los últimos 18 meses.
Los operadores enviaban invitaciones a videollamadas desde cuentas comprometidas de víctimas previas y reproducían grabaciones ocultas o deepfakes generados con inteligencia artificial de figuras reconocidas del sector Web3 para ganar confianza antes de inducir la descarga de malware bajo el pretexto de fallas técnicas.
Mediante una orden federal, el FBI incautó más de 900 grabaciones de cámaras web de personas atacadas que trabajaban en proyectos de criptomonedas y mantenimiento de repositorios de software de código abierto.
El Departamento de Justicia vinculó esta operación con grupos identificados públicamente como Sapphire Sleet, UNC1069, Dangerous Password, CryptoCore, APT38, BlueNoroff y Stardust Chollima, señalando que sus objetivos buscaban comprometer cadenas de suministro de software.
Los equipos de la División Criminal, la División de Seguridad Nacional, el Servicio Secreto y la División de Investigación Criminal del IRS mantienen abiertas las tareas de rastreo y decomiso sobre los activos restantes dispersados por TraderTraitor en puentes y mezcladores.
Este artículo tiene fines informativos y no constituye asesoramiento financiero.
