El Departamento de Justicia de Estados Unidos obtuvo autorización judicial para incautar o retener más de 1,200 millones de dólares en criptomonedas robadas a Binance. La suma forma parte de los más de 2,700 millones de dólares congelados tras el ataque del 29 de octubre, que las autoridades estadounidenses atribuyen a Corea del Norte.
El anuncio del 12 de noviembre añade una medida judicial a la respuesta que empresas de criptomonedas y autoridades iniciaron después del robo. Binance calculó en unos 6,340 millones de dólares el valor de los activos afectados y prometió asumir el impacto con recursos propios.
La autorización no significa, por sí sola, que la totalidad de los 1,200 millones ya esté en manos del Gobierno o haya sido devuelta a Binance. El Departamento de Justicia no desglosó cuánto corresponde a incautaciones y cuánto a restricciones, ni indicó un calendario de devolución.
Los fondos autorizados ya forman parte del total congelado
Las dos cifras del Departamento de Justicia no deben sumarse. Según el organismo, los más de 1,200 millones de dólares sujetos a autorización judicial están comprendidos dentro de los más de 2,700 millones congelados mediante esfuerzos conjuntos del Gobierno y el sector privado.
Una congelación puede impedir que determinados tokens se muevan desde una dirección. La autorización anunciada permite a las autoridades incautar o restringir judicialmente parte de esos activos, pero el comunicado no identifica qué cantidad corresponde a cada medida ni cuáles son sus fechas de ejecución.
Tether, emisor de la moneda estable USDT, informó el 2 de noviembre que había congelado más de 1,500 millones de dólares relacionados con el ataque. Circle, la empresa detrás de USDC, afirmó el 5 de noviembre que había congelado aproximadamente 1,100 millones de dólares en esa moneda en coordinación con las autoridades.
Son declaraciones de las empresas sobre la respuesta al mismo incidente, hechas en fechas distintas. El Departamento de Justicia no presentó un desglose por emisor que permita reconstruir su total a partir de esas cifras. Las monedas estables son criptoactivos diseñados para mantener un valor ligado a otro activo; en el caso de USDT y USDC, su referencia es el dólar estadounidense.
En su informe inicial del 3 de noviembre, Binance había hablado de unos 2,850 millones de dólares congelados o interceptados. Esa cifra y el mínimo comunicado ahora por Justicia proceden de mediciones y categorías declaradas en fechas distintas; el Gobierno no explicó cómo se relacionan.
Reponer activos no es recuperar el botín
En una actualización del 4 de noviembre, Binance aseguró que había reservado más recursos de los necesarios para cubrir las pérdidas y que aproximadamente el 98 % de los activos afectados ya había sido repuesto. La empresa indicó que seguía adquiriendo los tokens restantes, que tenían menor liquidez.
Esa reposición es una operación distinta de la recuperación de los activos sustraídos. Binance puede cubrir el faltante con sus propios recursos mientras las autoridades siguen intentando localizar, inmovilizar e incautar las criptomonedas vinculadas al ataque.
El Departamento de Justicia afirmó que ese trabajo continúa y que los responsables siguen moviendo activos mediante servicios de intercambio y otras herramientas para dificultar su rastreo. No informó cuánto dinero del robo había sido devuelto a la plataforma.
La atribución y otra operación anunciada por Justicia
El FBI atribuyó el robo a una actividad norcoreana que denomina TraderTraitor. Corea del Norte rechazó la acusación: Kim Yo Jong, funcionaria del Gobierno y hermana del líder Kim Jong Un, calificó el señalamiento como una provocación, informó The Associated Press.
En su investigación inicial, Binance describió una campaña que combinó entrevistas de reclutamiento falsas, software malicioso y acceso a herramientas internas antes de las transferencias no autorizadas. La compañía señaló que su investigación seguía en curso y que sus hallazgos estarían sujetos a una revisión independiente.
Patricia Rodriguez
El Departamento de Justicia también anunció una operación contra infraestructura usada en una campaña separada denominada FaceStealer, a la que atribuyó más de 400 millones de dólares en robos durante 18 meses. Un agente del FBI dijo a The Record que todavía no estaba claro si esa técnica se usó para vulnerar Binance.
Por ahora, la autorización judicial alcanza una parte de los activos inmovilizados. Justicia sostiene que continúa trabajando para rastrear y recuperar otros fondos vinculados al robo.
