El Departamento de Justicia de Estados Unidos está apuntando a $1.2 mil millones en criptomonedas robadas vinculadas al hackeo de Binance, y las autoridades federales han desmantelado por separado la infraestructura detrás del esquema FaceStealer, que se utilizó para robar hasta $400 millones en activos cripto. Corea del Norte está vinculada a la brecha de Binance, según los hechos revelados en torno a las acciones de aplicación de la ley.
Los dos movimientos se produjeron juntos, pero no son la misma lucha. Uno se trata de recuperar una suma asombrosa de un robo vinculado a un Estado. El otro se trata de cerrar una herramienta que permitió a los criminales drenar cientos de millones más. Ambos apuntan a la misma realidad incómoda: el dinero sigue moviéndose y la infraestructura sigue siendo reconstruida.
Dentro de la reclamación de $1.2 mil millones
El objetivo del DOJ es el hackeo de Binance, la brecha del exchange que ha sido vinculada públicamente a actores norcoreanos. La cifra de $1.2 mil millones es lo que los fiscales están persiguiendo, no necesariamente lo que se ha recuperado. Esa distinción importa. Rastrear cripto robada a través de mezcladores, puentes y servicios de intercambio es un trabajo lento, y la brecha entre lo que se identifica en la cadena y lo que realmente se incauta tiende a ser amplia. El departamento no ha presentado un cronograma de recuperación, y los hechos no dicen si alguno de los fondos ha sido congelado.
La participación de Corea del Norte es la parte que hace que esto sea más que una historia criminal. Cuando un Estado-nación es el presunto beneficiario, la aplicación de la ley se convierte en un problema de política exterior tanto como legal. La persecución de los fondos por parte del DOJ es una señal de que las autoridades estadounidenses no están tratando el hackeo de Binance como un capítulo cerrado, incluso con el exchange mismo mucho después de la brecha.
FaceStealer: una herramienta de $400 millones, ahora fuera de línea
Las autoridades federales dijeron que desmantelaron la infraestructura utilizada en el esquema FaceStealer, que se utilizó para robar hasta $400 millones en activos cripto. El nombre apunta al método: robo de rostros, probablemente refiriéndose a técnicas de reconocimiento facial o evasión biométrica utilizadas para comprometer cuentas. El desmantelamiento está dirigido a la plomería — los servidores y servicios que permitían operar el esquema — en lugar de a acusados individuales.
Ese es un manual familiar para las fuerzas del orden estadounidenses en casos de cripto. Cortar la infraestructura es más rápido que perseguir a cada operador, y obliga a las personas detrás del esquema a reconstruir desde cero. Si eso produce arrestos es una pregunta separada. Los hechos no dicen que nadie haya sido acusado en relación con FaceStealer.
Por qué el momento no es una coincidencia
Anunciar un objetivo de decomiso de nueve cifras junto con un desmantelamiento de infraestructura es una forma de mostrar impulso. El DOJ puede señalar tanto a un adversario vinculado a un Estado como a una empresa criminal en el mismo ciclo de noticias. También pone sobre aviso a los exchanges y proveedores de custodia: los fondos de estos esquemas siguen ahí fuera, y el gobierno espera cooperación para señalarlos.
Para Binance, la cifra de $1.2 mil millones es un titular incómodo. El exchange no fue nombrado como objetivo en esta acción — el DOJ va tras los fondos robados — pero la asociación del hackeo con Corea del Norte mantiene la brecha en las noticias años después de que ocurriera. Ese es un impuesto reputacional que la compañía no puede sacudirse fácilmente.
Lo que sigue abierto
Los hechos dejan varios hilos sueltos. No hay información sobre cuánto de los $1.2 mil millones se ha localizado versus meramente buscado, y no hay indicios de si el desmantelamiento de FaceStealer produjo alguna incautación propia. La relación entre los dos esquemas — si la hay — no se especifica. Lo que está claro es que las autoridades federales están tratando ambos como prioridades activas de aplicación de la ley en 2026, y el próximo paso concreto probablemente será una presentación judicial detallando qué, si algo, el gobierno ha recuperado realmente.
