El FBI ha centrado su atención en el que se describe como el mayor robo de criptomonedas del mundo. En el ataque, dirigido contra Binance, se sustrajeron activos digitales valorados en unos 34.000 millones de reales brasileños, equivalentes aproximadamente a 5.600 millones de euros con un tipo de cambio orientativo. Tras una investigación, la agencia estadounidense señaló a un grupo de hackers vinculado a Corea del Norte. En un comunicado difundido el sábado 31, el FBI identificó a TraderTraitor como responsable de la operación.
Según las autoridades estadounidenses, el grupo tiene vínculos con el Gobierno norcoreano y ha sido asociado a ciberataques destinados a obtener recursos financieros. La identificación comunicada por el FBI forma parte de la investigación sobre el robo. La información difundida no detalla en qué consistió técnicamente el acceso a los sistemas ni qué método concreto permitió sustraer los activos.
Después del robo, los responsables comenzaron a convertir los activos digitales en Ethereum, una de las principales criptomonedas del mercado. Esta operación ha suscitado preocupación entre los investigadores porque los cambios entre distintos activos digitales pueden complicar el seguimiento de los movimientos y la identificación de la procedencia de los fondos. La conversión, por sí sola, no demuestra que el dinero haya sido blanqueado, pero puede formar parte de una estrategia para tratar de ocultar su recorrido.
El FBI también advirtió de que los implicados podrían recurrir a plataformas descentralizadas para mover los activos. En este tipo de servicios, las operaciones se realizan mediante herramientas digitales y pueden implicar el uso de diferentes carteras. Una cartera digital es el medio que permite gestionar criptomonedas y efectuar transacciones; sus direcciones pueden ser analizadas para seguir los movimientos registrados, aunque relacionarlas con personas concretas puede resultar complicado. Por ello, las autoridades tratan de identificar las carteras asociadas al grupo y vigilar las operaciones.
Ante esta situación, el FBI pidió a empresas, casas de cambio y otras plataformas del sector que bloqueen las transacciones y las carteras vinculadas a TraderTraitor. La petición busca dificultar que los activos sean transferidos o convertidos sin conocimiento de las autoridades. La agencia indicó que mantiene el seguimiento de los movimientos relacionados con el ataque para rastrear los fondos, detectar posibles intentos de blanqueo y evitar que quienes participaron puedan utilizar el dinero sustraído.
El caso pone de relieve las dificultades de investigar robos de criptomonedas. A diferencia de una transferencia bancaria convencional, los activos digitales pueden pasar entre distintas carteras y plataformas, y cambiar de forma durante el proceso. Las operaciones quedan registradas en sistemas digitales, pero el seguimiento de esos registros y la identificación de quienes controlan cada cartera son tareas diferentes. La intervención de empresas del sector puede ser relevante cuando los fondos entran en servicios que pueden aplicar medidas de bloqueo.
El episodio también vuelve a situar en primer plano la seguridad de las grandes plataformas de negociación. El volumen de activos que gestionan puede convertirlas en objetivos de ataques con consecuencias económicas importantes. En este caso, el FBI continúa monitorizando las transacciones para tratar de localizar los recursos y frenar su movimiento. La investigación se centra tanto en el grupo señalado como en el recorrido de los activos sustraídos, mientras las autoridades piden colaboración a las empresas que puedan detectar o bloquear operaciones relacionadas con las carteras identificadas.
