Hackeo cripto: El DOJ busca incautar 1.200 millones de Binance

El 12 de noviembre de 2026, el Departamento de Justicia estadounidense (DOJ) anunció dos operaciones contra redes norcoreanas implicadas en el robo de criptomonedas. Las autoridades obtuvieron una orden judicial para incautar o congelar más de 1,2 mil millones de dólares procedentes del hackeo de Binance. También neutralizaron la infraestructura en la nube de FaceStealer, una campaña de manipulación por deepfake responsable de más de 400 millones de dólares en robos cripto en 18 meses. Estos dos casos ilustran métodos diferentes, pero una misma estrategia de explotación del ecosistema cripto.

Más de 1,2 mil millones de dólares apuntados tras el hackeo de Binance

El DOJ obtuvo la autorización de un tribunal para incautar o congelar más de 1,2 mil millones de dólares provenientes del hackeo de Binance ocurrido el 29 de octubre de 2026. Esta suma representa una parte de los activos digitales ya congelados gracias a la cooperación de las autoridades estadounidenses y actores del sector cripto.

Según el comunicado oficial del Departamento de Justicia, más de 2,7 mil millones de dólares han sido congelados de un botín estimado en más de 6 mil millones. El FBI atribuye este ataque a miembros del ejército norcoreano designados bajo el nombre de TraderTraitor.

Los investigadores continúan con el rastreo de fondos cripto. Los responsables del hackeo de Binance intentan principalmente lavar los activos a través de :

• puentes (bridges) ;
• servicios de mezcla; 
• diferentes plataformas de intercambio de criptomonedas.

Incluso lograron blanquear 430.000 $ gracias a memecoins creados en el protocolo NEAR.

Dato importante : la orden judicial sobre 1,2 mil millones de dólares no significa que esta suma ya haya sido recuperada definitivamente. El congelamiento de los activos, su incautación y eventual confiscación son etapas distintas.

Por su parte, Binance afirma haber movilizado más de 6,34 mil millones de dólares en recursos para cubrir los activos afectados. En su anuncio del 12 de noviembre, el exchange cripto indica también que publicó un nuevo instantáneo de sus reservas. Esta cobertura financiera anunciada por la empresa no debe confundirse con la recuperación judicial de los fondos robados.

FaceStealer: 400 millones de dólares robados gracias a los deepfakes

La segunda operación estadounidense apunta a la infraestructura en la nube usada por FaceStealer. Según el DOJ, esta campaña norcoreana ha provocado más de 400 millones de dólares en robos cripto en los últimos 18 meses.

Su funcionamiento se basa en la ingeniería social :

• Los piratas primero usan cuentas comprometidas para invitar a sus víctimas a videoconferencias.
• Luego registran discretamente su cámara web y transmiten vídeos pregrabados o deepfakes de personas conocidas por sus interlocutores.

Una vez ganada la confianza, los hackers simulan un problema técnico. Entonces ofrecen un enlace o una manipulación que supuestamente restablece el funcionamiento de la reunión. En realidad, esta supuesta solución instala un software malicioso en el ordenador de la víctima.

Los piratas pueden entonces robar activos cripto, secuestrar cuentas de comunicación o explotar accesos informáticos comprometidos. Algunas intrusiones habrían producido efectos varios meses después de la infección inicial.

La campaña también apunta a desarrolladores y mantenedores de software open source. El objetivo potencial: acceder a sus dispositivos y cuentas de repositorios de código para preparar ataques contra la cadena de suministro de software.

En esta operación, el FBI incautó más de 900 vídeos de webcams bajo una orden federal. La agencia también publicó un espacio dedicado a FaceStealer. Este reúne información sobre la amenaza así como recomendaciones para las personas que podrían haber sido comprometidas.

Este método se encuadra en un contexto más amplio de infiltración del ecosistema cripto por actores norcoreanos. Se hacen referencias a las alertas sobre los falsos desarrolladores norcoreanos que apuntan a empresas del sector.

Dos operaciones estadounidenses contra métodos de robo diferentes

Los casos Binance y FaceStealer no corresponden a un solo hackeo :

• El primero refiere al desvío masivo de activos de una plataforma de intercambio, atribuido por el FBI a TraderTraitor.
• El segundo se basa en la manipulación de víctimas mediante falsas videoconferencias, vídeos grabados y deepfakes.

Sin embargo, su comparación revela la magnitud de las amenazas contra el sector cripto. El hecho es que los ciberdelincuentes ya no sólo buscan comprometer wallets o plataformas. También explotan las relaciones profesionales, las herramientas de comunicación y los entornos de desarrollo para obtener accesos sensibles.

Por ello, el DOJ continúa ahora con las operaciones de rastreo, incautación y confiscación de activos derivados del hackeo de Binance. Para los actores cripto, el caso enfatiza la importancia de la seguridad de las comunicaciones y de los entornos de desarrollo, más allá de la sola protección de las carteras digitales.