Piratas de Corea del Norte: Washington incauta 1.200 millones de dólares en activos robados

El Departamento de Justicia de Estados Unidos obtuvo una autorización judicial para confiscar o congelar más de 1.200 millones de dólares en criptomonedas robadas de la plataforma "Binance" por un grupo de piratas informáticos de Corea del Norte, al mismo tiempo que la Oficina Federal de Investigación (FBI) anunció el desmantelamiento de una red de fraude cibernético que utilizaba videollamadas falsas para robar activos digitales valorados en más de 400 millones de dólares.

Caso de los piratas de Corea del Norte
Según el sitio francés especializado en criptomonedas "Coin Academy", el Departamento de Justicia estadounidense obtuvo el jueves 12 de noviembre una orden judicial para confiscar o congelar los fondos relacionados con la violación de seguridad que afectó a la plataforma "Binance" a finales de octubre pasado, perpetrada por hackers norcoreanos.

Esta operación representa el primer gran resultado judicial desde el ataque descrito como histórico, ya que el departamento declaró que los fondos objetivo forman parte de más de 2.700 millones de dólares congelados gracias a la cooperación entre las autoridades estadounidenses y empresas privadas.
Las operaciones de rastreo de fondos continúan, después de que los piratas recurrieran a la transferencia de activos digitales a través de puentes blockchain, herramientas que permiten convertir monedas entre diferentes redes, además del uso de servicios de mezcla de criptomonedas que ocultan el origen de los fondos y plataformas de intercambio de activos digitales.

El Departamento de Justicia atribuyó el ataque al grupo "Trader Traitor", afirmando que está vinculado al ejército norcoreano, y lo acusó de robar más de 6.000 millones de dólares de la plataforma "Binance" alrededor del 29 de octubre.

La cantidad que las autoridades estadounidenses han obtenido permiso para confiscar representa aproximadamente el 20% del total de fondos robados, según las estimaciones del sitio.

Washington considera estas operaciones una fuente directa de financiación para Corea del Norte, ya que Scott Proctor, Fiscal Adjunto Principal encargado de Seguridad Nacional, afirmó que "el régimen norcoreano financia su programa ilegal de armamento mediante el robo de criptomonedas".

"Binance" compensa a los usuarios afectados
Por su parte, la plataforma "Binance" anunció que había completado la cobertura de los activos afectados por la violación de seguridad.

La plataforma había estimado sus pérdidas en unos 6.300 millones de dólares y asignó 6.340 millones de dólares de sus propios fondos para cubrir dichas pérdidas.

Pocas horas antes del anuncio del Departamento de Justicia, la plataforma declaró que había completado la compensación de los activos dañados y publicó una actualización de prueba de reservas, un mecanismo que permite verificar públicamente la existencia de activos que cubren los depósitos de los clientes.

De esta manera, los usuarios afectados ya no tienen que esperar a recuperar sus activos mediante procedimientos judiciales, mientras que el Departamento de Justicia indicó que busca confiscar los fondos obtenidos por Corea del Norte y devolverlos.

Red de fraude que utiliza videollamadas falsas
Paralelamente, el Departamento de Justicia anunció la confiscación de la infraestructura en la nube de una campaña de piratería norcoreana bautizada por el FBI como "Face Stealer".

Según el departamento, esta campaña logró robar más de 400 millones de dólares en criptomonedas durante los últimos 18 meses.

A continuación, los piratas engañan a sus víctimas haciéndoles creer que existe un problema técnico e induciéndolas a instalar software malicioso que les permite apoderarse de las billeteras de criptomonedas o acceder a otros sistemas.

El software malicioso puede permanecer latente durante largos períodos, ya que el Departamento de Justicia señaló que el control de las cuentas de contacto puede ocurrir a veces meses, o incluso más de un año, después de la infección inicial.

Los piratas utilizan luego los contactos obtenidos para atacar a nuevas víctimas, incluidos desarrolladores de software de código abierto, con el objetivo de lanzar posibles ataques a través del código que estos desarrollan.