Hackeo de Binance: Estados Unidos va por US$1.200 millones y desmantela FaceStealer, la estafa de videollamadas

El Departamento de Justicia de EE. UU. (DOJ) anunció el 12 de noviembre que obtuvo autorización judicial para incautar o inmovilizar más de US$1.200 millones en cripto robados a Binance por hackers de Corea del Norte. El mismo día, el FBI desmanteló FaceStealer, una estafa norcoreana de videollamadas falsas que, según la agencia, robó más de US$400 millones en cripto en unos 18 meses. La trampa empieza con la cuenta real de un contacto y una invitación a Zoom o Teams, algo que cualquiera que trabaja o invierte en cripto recibe a diario. El FBI publicó qué hacer para no caer y qué hacer si ya caíste.

¿Qué anunció EE. UU. sobre el hackeo de Binance?

Según el comunicado del DOJ, un tribunal autorizó la incautación o inmovilización de más de US$1.200 millones del robo a Binance. Por separado, el DOJ dice que el esfuerzo conjunto del Gobierno y de empresas privadas ya congeló más de US$2.700 millones. El comunicado no aclara cuánto se solapan ambas cifras ni nombra el tribunal.

El robo ocurrió el 29 de octubre o hacia esa fecha. El DOJ habla de «más de US$6.000 millones» y Binance estimó el impacto en unos US$6.300 millones. El FBI atribuye el ataque a militares norcoreanos del grupo que llama «TraderTraitor», como contamos cuando el FBI señaló a Corea del Norte por el hackeo de Binance.

Hay que distinguir: una autorización para incautar no significa que el dinero ya volvió. Binance dijo el 12 de noviembre que completó con fondos propios la cobertura de los activos afectados, y su codirector ejecutivo, Richard Teng, dijo a FOX Business que los clientes no asumirán pérdidas. Si quieres seguir cada paso, sigue el caso Binance día a día en nuestra página especial.

M. Scott Proctor, fiscal general adjunto principal de Seguridad Nacional, dijo en el comunicado: «El gobierno de Corea del Norte financia su régimen paria y su programa ilícito de armas con el robo de criptomonedas».

¿Qué es FaceStealer y cómo funciona la estafa?

La fiscalía federal del Distrito Central de California y el FBI de Los Ángeles anunciaron que incautaron la infraestructura en la nube de la campaña. Con una orden federal, el FBI también incautó más de 900 videos grabados con la cámara web de víctimas. Según el FBI, el método sigue estos pasos:

1. Los atacantes toman la cuenta de una víctima anterior en Telegram, LinkedIn, Slack o Discord.
2. Desde esa cuenta invitan a sus contactos a una videollamada.
3. En la llamada pasan videos de esa persona grabados en secreto. Cada vez más usan también deepfakes hechos con IA de figuras conocidas del sector cripto, aunque la mayoría de los casos sigue usando video real de víctimas.
4. Fingen un «problema de audio» y piden instalar una actualización o pegar un comando.
5. Eso instala malware: un ladrón de cookies, un registrador de teclas, capturas de pantalla y una puerta trasera.
6. Mientras tanto, graban la cámara de la nueva víctima para usar su imagen en la siguiente estafa. A veces vacían la billetera meses o más de un año después.

Patrick Grandy, subdirector a cargo del FBI de Los Ángeles, lo resumió así: «Explota nuestra confianza en las plataformas de videoconferencia que todos usamos y en las relaciones personales que valoramos».

¿Quién está detrás, según el FBI?

El FBI atribuye FaceStealer a grupos norcoreanos conocidos como Sapphire Sleet, BlueNoroff y APT38. Según Newsweek, los atacantes también llegaron a comprometer a un desarrollador de una biblioteca de JavaScript muy usada, aunque el FBI dice que el ataque se detectó antes de causar daños amplios. La firma de ciberseguridad Arctic Wolf, citada por The Hacker News, calcula que 80% de los objetivos identificados trabaja en cripto y blockchain (54%) o en finanzas e inversión (26%).

Qué hacer para no caer en una videollamada falsa

Estas son las recomendaciones del aviso FLASH del FBI:

1. Entra a las reuniones desde la app oficial con el código de la reunión, no desde enlaces que te envíen.
2. Mantén la cámara apagada hasta ver y oír a quien te invitó.
3. Nunca instales nada ni pegues comandos para «arreglar el audio».
4. Confirma la reunión por otro canal, por ejemplo con una llamada o un mensaje aparte.
5. Guarda poco dinero en billeteras de navegador.

Qué hacer si crees que ya caíste

1. Crea una billetera nueva, con una frase semilla nueva, en un equipo que no haya estado expuesto, y mueve ahí tus fondos.
2. Cambia tus contraseñas y cierra las sesiones abiertas en todas tus cuentas.
3. Avisa a tus contactos: tu cuenta o tu imagen pueden usarse para engañarlos.
4. Denuncia en IC3.gov con la palabra clave «FaceStealer». El FBI reúne la información del caso en fbi.gov/facestealer.

Qué falta saber

Hasta la mañana del 13 de noviembre no se conocen el tribunal ni el número de caso de la incautación, según The Hacker News, Newsweek y BeInCrypto. Tampoco se sabe cuánto se recuperará ni cuándo. No encontramos una reacción de Corea del Norte. El FBI no dice si FaceStealer tiene víctimas en Latinoamérica o España.