El FBI anunció el jueves 12 de noviembre de 2026 la incautación o retención judicial de más de $1,200 millones en criptomonedas robadas a Binance, como parte de una operación contra hackers vinculados a Corea del Norte. El ataque, ocurrido el 29 de octubre, comprometió aproximadamente $6,300 millones, convirtiéndose en el mayor robo de activos digitales reportado hasta la fecha.

Las autoridades estadounidenses atribuyen el ataque al grupo TraderTraitor, presuntamente relacionado con el aparato militar norcoreano. Hasta ahora, la colaboración entre agencias gubernamentales y empresas privadas ha permitido congelar más de $2,700 millones, aunque una parte considerable de los fondos continúa fuera de su control.

¿Cómo recuperó el FBI parte de los $6,300 millones robados a Binance?

El Departamento de Justicia explicó que obtuvo autorización judicial para incautar o retener más de $1,200 millones de los activos previamente identificados. Esta medida no significa que todo el dinero haya sido devuelto a Binance o a sus usuarios, porque todavía deben resolverse los procedimientos legales correspondientes.

La operación involucra investigadores federales, proveedores de servicios de criptomonedas y especialistas encargados de rastrear movimientos entre billeteras digitales. El objetivo consiste en impedir que los responsables conviertan los activos sustraídos en recursos utilizables.

Según las autoridades, TraderTraitor continúa intentando blanquear fondos mediante diferentes canales del ecosistema de criptomonedas, lo que dificulta la recuperación completa.

M. Scott Proctor, alto funcionario de Seguridad Nacional del Departamento de Justicia, declaró: “El gobierno de Corea del Norte financia su régimen deshonesto y su programa de armas ilícitas mediante el robo de criptomonedas”.

También advirtió: “Estados Unidos contraatacará los intentos de ese régimen corrupto de lucrarse mediante el cibercrimen”.

Te puede interesar: Revelan vínculos de Alice Huang con Huawei y crece la controversia por Jensen Huang

¿Qué es FaceStealer y cómo utiliza inteligencia artificial para robar criptomonedas?

Paralelamente, el FBI identificó otra operación atribuida a Corea del Norte, denominada FaceStealer, responsable de pérdidas superiores a $400 millones durante los últimos 18 meses.

El mecanismo comienza cuando los delincuentes utilizan cuentas de mensajería comprometidas para organizar videollamadas aparentemente legítimas. Mediante videos falsificados con inteligencia artificial, conocidos como deepfakes, simulan ser personas conocidas por las víctimas.

Posteriormente, inventan problemas técnicos y convencen al usuario de instalar programas maliciosos. Así consiguen acceder a sus comunicaciones, sustraer criptomonedas y utilizar sus contactos para ampliar el fraude.

Los profesionales de las industrias de criptomonedas y Web3 figuran entre los principales objetivos.

Patrick Grandy, funcionario del FBI en Los Ángeles, describió FaceStealer como “un esquema de ingeniería social altamente efectivo, capaz de engañar incluso al usuario de computadoras más experimentado y consciente de la seguridad”.

La investigación evidencia que las amenazas al patrimonio digital no dependen exclusivamente de vulnerabilidades tecnológicas. También aprovechan relaciones personales y herramientas cotidianas para superar las defensas de seguridad.

Para los inversionistas, ambos casos subrayan la importancia de verificar solicitudes inesperadas, proteger sus billeteras y desconfiar de instalaciones de software exigidas durante videollamadas.