Les autoritats nord-americanes han aconseguit bloquejar més de 2.700 milions de dòlars dels aproximadament 6.300 milions sostrets a Binance en el robatori de criptomonedes més gran registrat fins a l'actualitat. D'aquest import, el Departament de Justícia ha obtingut autorització judicial per confiscar o retenir més de 1.200 milions de dòlars (1.084 milions d'euros), en una operació que posa en evidència la creixent cooperació entre organismes públics i empreses privades de l'ecosistema d'actius digitals.

L'anunci del Departament de Justícia suposa un avanç significatiu en la investigació del ciberatac perpetrat el passat 29 d'octubre contra Binance, la plataforma d'intercanvi de criptomonedes més gran del món. L'FBI atribueix l'operació a membres de l'exèrcit nord-coreà integrats en el grup conegut com a TraderTraitor.

La investigació s'ha convertit en una operació internacional de rastreig financer. Segons el Departament de Justícia, les autoritats nord-americanes estan treballant amb proveïdors de serveis d'actius virtuals per identificar, congelar, confiscar i recuperar els fons robats. Mentrestant, els responsables del robatori continuen intentant blanquejar-los mitjançant plataformes d'intercanvi, ponts entre cadenes de blocs i serveis de barreja de criptomonedes.

La dimensió de l'atac ha obligat a mobilitzar bona part dels principals actors del sector. Segons informacions de Reuters, Binance va comptar des del principi amb la col·laboració de l'FBI i dels serveis secrets nord-americans, mentre que els emissors de monedes estables Tether i Circle van intervenir per bloquejar actius vinculats al robatori.

La rapidesa d'aquesta resposta resulta especialment rellevant per les característiques del mercat de criptomonedes. A diferència de les transferències bancàries tradicionals, les operacions realitzades sobre determinades xarxes blockchain poden executar-se en qüestió de minuts i travessar diferents plataformes i jurisdiccions. No obstant això, alguns actius digitals, especialment les monedes estables centralitzades, permeten als seus emissors congelar determinades adreces quan reben instruccions o sol·licituds justificades de les autoritats.

La firma d'anàlisi blockchain Chainalysis va estimar inicialment que al voltant de 2.800 milions de dòlars havien quedat congelats a començaments de novembre. La xifra comunicada ara per Washington, superior a 2.700 milions, confirma la magnitud de la resposta coordinada, tot i que no significa que tots aquests diners hagin estat recuperats definitivament.

De fet, el Departament de Justícia distingeix entre els actius congelats i aquells la confiscació o retenció dels quals ja disposa d'autorització judicial. El procediment de confiscació haurà de seguir el seu curs legal per determinar la titularitat legítima dels fons i permetre, si escau, la seva restitució.

El robatori, valorat en uns 6.300 milions de dòlars, ha suposat un dur cop per a la seguretat del sector. Binance va assegurar que assumiria totes les pèrdues ocasionades per l'atac amb recursos propis i que els fons dels seus clients estaven protegits.

Washington considera que aquest tipus d'operacions formarien part d'una estratègia més àmplia de finançament il·lícit del règim nord-coreà. L'ofensiva nord-americana anunciada aquesta setmana inclou també la desarticulació d'infraestructura informàtica utilitzada per un altre grup de pirates nord-coreans, identificat com a FaceStealer. Segons el Departament de Justícia, aquesta xarxa hauria aconseguit robar més de 400 milions de dòlars en criptomonedes durant els últims 18 mesos.

El seu mètode resulta preocupant per la utilització d'intel·ligència artificial i tècniques d'enginyeria social. Els atacants recorrien a invitacions falses a videoconferències, comptes prèviament compromesos i vídeos manipulats mitjançant tecnologia deepfake per suplantar la identitat de persones conegudes per les víctimes. A més de dirigir-se a professionals dels sectors cripto i Web3, els responsables haurien intentat accedir a dispositius i comptes de desenvolupadors i mantenidors de programes de codi obert, amb l'objectiu de comprometre la cadena de subministrament de programari.