Un juez estadounidense ha autorizado al Gobierno de Estados Unidos a incautar más de 1.200 millones de dólares en criptomonedas sustraídas en el ataque contra Binance del 29 de octubre. La decisión abre la vía al decomiso definitivo de esos activos, aunque no implica que se hayan recuperado nuevos fondos: ya estaban bloqueados por emisores y plataformas.
El Departamento de Justicia (DOJ) vincula el robo con TraderTraitor, un grupo de hackers asociado por el FBI al Ejército de Corea del Norte. Según Washington, el grupo habría sustraído más de 6.000 millones de dólares. Binance eleva la estimación a unos 6.300 millones, lo que convierte el incidente en el mayor robo de criptomonedas de la historia.
M. Scott Proctor, responsable adjunto de Seguridad Nacional del DOJ, afirmó que Corea del Norte utiliza el robo de criptoactivos para sostener al régimen y financiar su programa ilegal de armamento. Pyongyang niega cualquier implicación y ha calificado las conclusiones del FBI de provocación política.
Los fondos ya estaban congelados
Los 1.200 millones autorizados por el juez forman parte de los más de 2.700 millones de dólares que organismos estadounidenses y empresas del sector habían inmovilizado conjuntamente. La autorización judicial cambia su situación legal, pero no supone que el dinero haya sido localizado o recuperado ahora.
La mayor parte de los activos congelados corresponde a monedas estables vinculadas al dólar. Tether, emisora de USDT, y Circle, responsable de USDC, actuaron en menos de una hora después del ataque para bloquear los fondos depositados en una dirección identificada como vinculada al robo. Según la firma de análisis blockchain Elliptic, prácticamente todo el dinero congelado corresponde a esas dos stablecoins.
El funcionamiento es distinto con bitcoin (BTC), ether (ETH) y otros criptoactivos que no pueden bloquearse directamente en la cadena de bloques. En esos casos, la inmovilización depende de que los fondos lleguen a una plataforma de intercambio que decida impedir las operaciones. Elliptic ha observado que los atacantes están convirtiendo parte del botín en ether y otros activos no congelables.
El FBI también ha detectado que el ether es el principal destino de esas conversiones. Al mismo tiempo, los fondos se desplazan rápidamente mediante puentes entre cadenas de bloques y servicios de mezcla, utilizados para dificultar el rastreo de su origen.
El destino del dinero aún no está decidido
La autorización permite al Gobierno avanzar desde la congelación hacia el decomiso. La primera medida impide mover los activos; la segunda los convierte oficialmente en propiedad del Estado. A. Tysen Duva, responsable de la División Penal del DOJ, sostiene que se ha inmovilizado aproximadamente la mitad del botín. La estimación, según los datos recogidos en el caso, ronda en realidad el 43%.
El destino final de los fondos sigue abierto. El DOJ suele devolver los activos decomisados a las víctimas, pero Binance anunció que ya había completado los reembolsos a los clientes afectados con recursos propios. Si el juez reconoce a la plataforma como víctima, los fondos podrían ser devueltos a Binance.
Si no ocurre así, las criptomonedas podrían pasar a las reservas estatales creadas durante la presidencia de Donald Trump. Un decreto aprobado en marzo de 2025 estableció que los bitcoins decomisados se incorporan a una reserva estratégica de Bitcoin, mientras que el resto de los criptoactivos queda en una reserva separada cuyos activos sí puede vender el Departamento del Tesoro. En ambos casos, la compensación a las víctimas mantiene la prioridad.
El precedente de Bitfinex ofrece una referencia, aunque no resuelve el caso. Tras el ataque sufrido por la plataforma en 2016, la empresa asumió las pérdidas y reembolsó a sus clientes. En 2025, un juez ordenó devolver a Bitfinex más de 94.000 bitcoins incautados. Aquella devolución se articuló después de que los responsables del ataque se declararan culpables. Los presuntos autores norcoreanos del robo contra Binance permanecen fuera del alcance de la justicia estadounidense.
