Puntos clave:
- En las últimas noticias sobre hackeos de criptomonedas, el Departamento de Justicia de EE. UU. ha incautado 1.2B en activos de Binance.
- Las autoridades han congelado más de 2.7 mil millones de dólares en activos relacionados con el robo a Binance.
- FaceStealer robó más de 400 millones de dólares en 18 meses, centrándose en trabajadores del sector de las criptomonedas y la Web3.
El Departamento de Justicia de EE. UU. ha conseguido autorización judicial para incautar o bloquear más de 1.200 millones de dólares en un hackeo de criptomonedas relacionado con el robo sufrido por Binance en octubre.
El FBI atribuyó la filtración a miembros del ejército norcoreano a los que denomina «TraderTraitor». Tras el ataque a la plataforma de criptomonedas Binance, se han congelado más de 2.700 millones de dólares gracias a la colaboración entre el Gobierno y el sector privado, según el Departamento de Justicia.
Esta actualización del Departamento de Justicia de EE. UU. también aborda la campaña independiente «FaceStealer», que robó más de 400 millones de dólares en 18 meses.
Las noticias sobre el hackeo de criptomonedas llegan tras la congelación de más de 2.7 mil millones de dólares en fondos
El robo a Binance tuvo lugar alrededor del 29 de octubre y afectó a más de 6.000 millones de dólares en activos virtuales. Desde que se conoció la noticia del hackeo de criptomonedas, las agencias federales han colaborado con los proveedores de servicios de activos virtuales para identificar y bloquear los fondos robados.
El departamento ha conseguido autorización judicial para incautar o bloquear más de 1.200 millones de dólares de la cantidad congelada.
Según las autoridades, los miembros de TraderTraitor siguen moviendo activos a través de puentes de criptomonedas, mezcladores y plataformas de intercambio.
En respuesta a esto, el FBI, el Servicio Secreto de EE. UU. y la División de Investigación Criminal del IRS han publicado recientemente una alerta cibernética sobre el robo. En ella se insta a los proveedores a bloquear las transacciones relacionadas con direcciones utilizadas para blanquear activos de Binance.
La Sección de Ciberseguridad de la Seguridad Nacional y la División Penal del Departamento de Justicia están colaborando con la Fiscalía del Distrito de Columbia. La oficina local del FBI en Los Ángeles, la División Cibernética y la Unidad de Activos Virtuales también están ayudando en la recuperación. Además, las agencias están rastreando la criptomoneda robada y tratando de recuperarla.
Cómo FaceStealer usaba llamadas falsas para llegar a los trabajadores del sector de las criptomonedas
Por otra parte, además de las novedades sobre el hackeo de criptomonedas, las autoridades federales desmantelaron la infraestructura en la nube utilizada en FaceStealer, una campaña de ingeniería social.
El FBI afirma que la estafa se dirigía a trabajadores del sector de las criptomonedas y de Web3, y cada vez más a personas que se dedican al mantenimiento de software de código abierto. Los investigadores señalaron que los intentos de acceso podrían facilitar ataques a la cadena de suministro de software. La campaña robó más de 400 millones de dólares en los últimos 18 meses.
Según el informe del Departamento de Justicia de EE. UU., los operadores enviaban invitaciones a videoconferencias desde cuentas robadas a víctimas anteriores. Durante las llamadas, grababan las cámaras web de sus víctimas y reproducían vídeos de personas que estas conocían.
También usaron deepfakes de figuras influyentes del mundo de las criptomonedas y la Web3. Según el informe sobre el hackeo de criptomonedas, las reuniones simuladas estaban pensadas para ganarse la confianza antes de que los operadores plantearan un falso problema técnico.
A continuación, los atacantes dirigían a las víctimas a un enlace o mensaje que se presentaba como una solución. Ese paso instalaba en secreto malware en el ordenador de la víctima. Así, los atacantes podían robar criptomonedas o aprovechar el acceso para entrar en otros sistemas.
Los hackers también accedieron a las listas de contactos, redes sociales y aplicaciones de mensajería de las víctimas para llegar a sus contactos personales y profesionales.
En virtud de una orden judicial federal, el FBI incautó más de 900 vídeos grabados con cámaras web de víctimas de FaceStealer. El FBI también publicó un informe en el que se describe el modus operandi y las medidas que las víctimas pueden tomar tras sufrir un ataque.
Dos medidas del Departamento de Justicia abordan casos distintos de hackeos de criptomonedas en Corea del Norte
El Departamento de Justicia ha dicho que FaceStealer y el robo a Binance son asuntos distintos. FaceStealer implicaba videoconferencias engañosas y malware, mientras que el caso de Binance se refiere a activos robados en octubre.
Además de las novedades sobre el ataque a las criptomonedas, la Fiscalía del Distrito Central de California y la oficina local del FBI en Los Ángeles lideraron la desarticulación de la infraestructura de FaceStealer.
Mientras tanto, siguen en marcha las medidas federales para rastrear, congelar, incautar y decomisar los activos de Binance. Las autoridades han dicho que los responsables de TraderTraitor siguen blanqueando fondos a través de varios servicios.
