El Buró Federal de Investigaciones (FBI) de Estados Unidos reveló el jueves la confiscación de más de USD 1.200 millones en criptomonedas que, según las autoridades, están relacionadas con el ataque sufrido el mes pasado por Binance, la plataforma de intercambio de activos digitales más grande del mundo.
El ciberataque contra Binance alcanzó aproximadamente USD 6.300 millones y es considerado el mayor robo de criptomonedas en la historia. El FBI había atribuido previamente esta operación al grupo norcoreano conocido como TraderTraitor.
De forma conjunta, el gobierno estadounidense y varias empresas del sector privado lograron congelar más de USD 2.700 millones de los fondos sustraídos. El Departamento de Justicia informó que obtuvo autorización judicial para incautar o retener más de USD 1.200 millones de ese total. En estos casos, las autoridades presentan una demanda de decomiso ante un juez, quien debe determinar quién posee el derecho legítimo sobre los activos recuperados.
Ese mismo jueves, el FBI también responsabilizó al régimen de Corea del Norte de una operación independiente de ingeniería social que provocó el robo de USD 400 millones en criptomonedas durante los últimos 18 meses. El método emplea falsas videollamadas que imitan a plataformas como Zoom, Microsoft Teams y Google Meet.
La agencia denominó “FaceStealer” a este mecanismo, el cual utiliza grabaciones clandestinas de conocidos de las víctimas para dar credibilidad a las reuniones falsas. La cartera de Justicia anunció el mismo día la incautación de la infraestructura en la nube empleada por los atacantes, mientras que el FBI difundió una alerta técnica sobre el funcionamiento de la maniobra.
La oficina federal localizó y retuvo más de 900 videos captados por las cámaras web de las víctimas. Los atacantes utilizaban ese material para engañar a otros contactos de las personas afectadas.
Cómo opera FaceStealer
El esquema comienza con la toma de control de la cuenta de Telegram u otra aplicación de mensajería cifrada de una víctima previa. Los hackers acceden a las conversaciones y a la lista de contactos, además de registrar imágenes de la persona mientras espera el inicio de una videollamada.
Después, escriben a los contactos con la identidad de la víctima para proponer una reunión. Entre los pretextos más frecuentes figuran “ponerse al día”, “hablar de una colaboración” o “conversar sobre oportunidades de inversión”.
El FBI indicó que los responsables revisan los historiales de chat para ajustar los mensajes a los intercambios previos entre la víctima y cada destinatario. De ese modo, intentan que las invitaciones aparenten formar parte de conversaciones ya iniciadas.
Poco antes de la hora acordada, el atacante envía un enlace que aparenta corresponder a Zoom, Microsoft Teams o Google Meet, aunque dirige a una plataforma bajo control de los hackers. La dirección web imita casi por completo a la de los servicios legítimos. Al ingresar, la víctima observa el video pregrabado de un conocido y, en algunos casos, el de otros supuestos participantes. Quien suplanta al contacto informa luego sobre un problema de audio y solicita instalar una actualización, ejecutar un comando o pegar un código.
Ese paso permite la instalación de un programa malicioso que puede robar contraseñas, registrar la actividad de la pantalla y abrir una vía de acceso al equipo. Según la alerta, los responsables no siempre vacían las carteras de criptomonedas de inmediato: en algunos casos esperaron meses o más de un año hasta que los saldos aumentaran.
En este contexto, el FBI también alertó sobre el uso de inteligencia artificial para crear deepfakes, videos falsos de personas reconocidas dentro del sector de las criptomonedas. La agencia aclaró que el método se apoya principalmente en imágenes reales obtenidas de forma ilegal.
Los ataques alcanzaron además a responsables de proyectos de código abierto. El FBI señaló que, en lo que va de 2026, los hackers intentaron introducir código malicioso en una biblioteca de JavaScript con decenas de millones de descargas semanales, aunque una detección temprana evitó la infección.
“Si no puede imaginar un escenario en el que caería en esto, no está pensando con suficiente creatividad”, afirmó Patrick Grandy, director a cargo de la oficina del FBI en Los Ángeles.
Fuente: Infobae