Orden judicial de EE. UU. apunta a 1.200 millones de dólares en fondos del hackeo de Binance

La orden de EE. UU. abarca parte de los fondos del hackeo de Binance

El Departamento de Justicia de EE. UU. cuenta con la autorización de un tribunal para incautar o inmovilizar más de 1.200 millones de dólares relacionados con el hackeo de Binance del 29 de octubre. El FBI atribuyó la intrusión a una unidad de piratería informática estatal de Corea del Norte a la que denomina «TraderTraitor». La orden representa un importante avance legal, pero solo abarca una parte de los fondos rastreados tras el incidente. El departamento afirma que las labores de recuperación continúan mientras investigadores y participantes del sector intentan impedir que los activos robados queden fuera de su alcance.

El Departamento de Justicia anunció la acción judicial el 12 de noviembre. Esta se refiere a activos que forman parte de un conjunto mucho mayor que organismos gubernamentales y socios del sector privado han congelado desde el robo. Según el anuncio del departamento, el total de los fondos congelados supera los 2.700 millones de dólares. Por lo tanto, la cifra de 1.200 millones no debe interpretarse como el total recuperado ni como el valor íntegro del hackeo; describe los activos contemplados en esta orden judicial en particular.

El fiscal general adjunto Tysen Duva atribuyó a la División Penal del Departamento de Justicia el mérito de haber ayudado a conseguir inmovilizaciones tempranas. Dijo que la división utilizó su experiencia en activos digitales para detener aproximadamente la mitad de lo que describió como el histórico robo. La orden formaliza un esfuerzo del Gobierno que ha contado con la cooperación de la industria de activos digitales. Por sí sola, no establece que todos los fondos objeto de la medida hayan sido decomisados o devueltos; el departamento afirmó que el trabajo para recuperar los activos continúa.

Miles de millones siguen circulando o fuera de la inmovilización

La diferencia entre la orden judicial y las estimaciones más amplias pone de relieve hasta qué punto el caso depende de rastrear activos en distintas cadenas de bloques y servicios. Onchain Lens, citando datos de Arkham Intelligence, situó el botín total en unos 6.340 millones de dólares en una actualización publicada a principios de semana. Esa estimación no equivale a la cantidad cubierta por la medida judicial. Ofrece un recuento más amplio de los fondos robados y ayuda a explicar por qué los investigadores persiguen movimientos más allá de los activos ya inmovilizados.

En su desglose, Onchain Lens estimó que los hackers todavía podían acceder a unos 2.850 millones de dólares, mientras que 2.600 millones se habían inmovilizado. Por separado, cifró en unos 891 millones la cantidad que podría haberse transferido o blanqueado. Esas categorías describen el estado que indica el análisis en cadena citado, no un recuento definitivo del Gobierno. En particular, los fondos que se considera que podrían haberse transferido o blanqueado quizá sean difíciles de rastrear o recuperar, pero la estimación no demuestra que todos esos activos se hayan perdido de forma permanente.

Las cifras de la firma sitúan las tenencias restantes totales en unos 5.450 millones de dólares, al considerar conjuntamente los montos accesibles y los que podrían haberse transferido o blanqueado. Ese total y los 2.700 millones de dólares congelados por el Gobierno y el sector se han comunicado en contextos distintos, por lo que no deben tratarse como un único balance conciliado. No obstante, las cifras muestran la magnitud de la tarea pendiente de rastreo: una orden judicial dirigida a más de 1.200 millones de dólares es solo una parte de un esfuerzo mucho mayor para localizar e inmovilizar fondos.

Las rutas de blanqueo complican los esfuerzos de recuperación

Los investigadores afirman que los hackers han canalizado fondos a través de puentes, mezcladores y plataformas de intercambio, tácticas que pueden dificultar el seguimiento del rastro. El Departamento de Justicia citó estos movimientos continuos como una de las razones por las que las labores de recuperación no han terminado. Onchain Lens también informó de actividad a través de los protocolos entre cadenas THORChain y Chainflip durante los pocos días previos a su actualización. Las transferencias entre servicios y redes generan un panorama cambiante, por lo que una instantánea fija de los fondos congelados o accesibles puede variar a medida que se rastrean direcciones y activos.

Elliptic informó que, para el 6 de noviembre, se habían rastreado aproximadamente 1.650 Bitcoin en nuevas direcciones. La empresa indicó que las monedas procedían de otros activos robados y que algunos fondos llegaron posteriormente al mezclador Tornado Cash. Este es un dato de rastreo independiente de las estimaciones del botín total del hackeo de Binance. Muestra que los investigadores y las empresas de análisis están vigilando los flujos y destinos relacionados, pero la información proporcionada no especifica cuánto de ese Bitcoin se recuperó ni si esos movimientos modificaron el total general.

El FBI, el Servicio Secreto y la división de Investigación Criminal del IRS (IRS-CI) han instado a los proveedores de servicios de criptomonedas a bloquear las direcciones vinculadas a las actividades de blanqueo. Esa petición coloca a los exchanges y otros servicios en una posición práctica para ayudar a evitar que se sigan moviendo fondos sospechosos. Onchain Lens se preguntó si los hackers podrían mover otros 1.000 millones de dólares antes de que THORChain y Chainflip restrinjan las billeteras vinculadas. Era una pregunta planteada por la empresa de análisis, no una confirmación de que alguno de los protocolos hubiera impuesto restricciones ni de que se hubiera producido ese movimiento adicional.

El reembolso a los clientes es independiente de la incautación

Las cifras públicas no determinan cuánto dinero se perderá definitivamente. Una congelación puede limitar la capacidad del titular para mover los activos, mientras que la incautación o restricción autorizada por un tribunal ofrece a EE. UU. una vía legal para reclamar el conjunto de activos en cuestión. El anuncio del Departamento de Justicia describe la autoridad sobre más de 1.200 millones de dólares, no una distribución ya completada a las víctimas. Esta distinción es importante porque los totales congelados que se han comunicado, las medidas judiciales y cualquier recuperación futura corresponden a etapas diferentes de un proceso que sigue en curso.

Para los clientes de Binance, el exchange afirma que el incidente de seguridad no los dejó sin los activos afectados. Binance dijo que reemplazó todos los tokens perdidos en el hackeo con fondos de su tesorería y de seguros, y que los activos de los clientes afectados por el incidente estaban cubiertos. También anunció una nueva instantánea de Prueba de Reservas y señaló que los usuarios podrían verificar de forma independiente una cobertura de al menos 1:1 una vez generado el comprobante de conocimiento cero. Estas son declaraciones del exchange sobre la cobertura de los clientes, no el resultado del caso de decomiso en Estados Unidos.

Según el exchange, la declaración de Binance sobre los reembolsos significa que cualquier fondo que Estados Unidos termine decomisando no cambiaría lo que tienen los clientes. Las preguntas pendientes se refieren a los activos que aún son accesibles, los fondos clasificados como posiblemente transferidos o blanqueados y si los servicios pueden restringir nuevas transferencias. El Departamento de Justicia afirma que la recuperación continúa, mientras que las estimaciones en cadena reflejan una situación en desarrollo, no un resultado definitivo. Ni la orden judicial ni los congelamientos reportados determinan cuánto del botín total se recuperará finalmente.

Fuente: BeInCrypto