Corea del Norte robó 400 millones de dólares en criptomonedas mediante videollamadas con deepfakes, según el DOJ

El Departamento de Justicia de Estados Unidos (DOJ) ha revelado que Corea del Norte habría sustraído aproximadamente 400 millones de dólares en criptomonedas mediante un sofisticado esquema de ingeniería social que emplea videollamadas con deepfakes. Según las autoridades, el FBI ha denominado a esta operación "FaceStealer", una táctica que combina material de video pregrabado con inteligencia artificial para suplantar la identidad de contactos de confianza y engañar a trabajadores del sector cripto.

De acuerdo con la información divulgada, el modus operandi del esquema consiste en utilizar deepfakes —videos manipulados con inteligencia artificial que imitan el rostro y la voz de personas conocidas por las víctimas— durante videollamadas. Los atacantes se hacen pasar por colegas, socios comerciales o contactos de confianza para convencer a los trabajadores del ecosistema cripto de instalar malware en sus dispositivos. Una vez que el software malicioso se instala, los actores maliciosos obtienen acceso a wallets, credenciales y otros recursos digitales que posteriormente utilizan para sustraer fondos.

Este tipo de ataque representa una evolución significativa en las tácticas empleadas por actores vinculados a Corea del Norte, que históricamente han sido señalados por una serie de robos de alto perfil en el sector de las criptomonedas. El uso de deepfakes añade una capa de sofisticación que dificulta enormemente la detección por parte de las víctimas, ya que la confianza visual y auditiva en una videollamada suele ser un factor determinante para aceptar instrucciones o ejecutar acciones aparentemente rutinarias, como la instalación de una actualización de software o la apertura de un archivo adjunto.

El anuncio del DOJ no se limita al esquema "FaceStealer". En paralelo, el Departamento de Justicia ha iniciado acciones legales para incautar aproximadamente 1.200 millones de dólares relacionados con el hackeo de Binance, uno de los exchanges más grandes del mundo. Esta medida forma parte de los esfuerzos continuos de las autoridades estadounidenses por rastrear y recuperar fondos sustraídos en incidentes de seguridad que afectan a la infraestructura del mercado cripto. La combinación de ambas revelaciones subraya la creciente preocupación de las agencias de seguridad nacional por el uso de tecnologías emergentes, como la inteligencia artificial generativa, en actividades delictivas transfronterizas.

El contexto de estas revelaciones es particularmente relevante en un momento en que el ecosistema cripto enfrenta un escrutinio regulatorio cada vez mayor. Los ataques atribuidos a Corea del Norte han sido documentados en múltiples ocasiones por firmas de análisis blockchain y agencias de inteligencia, que estiman que el país ha utilizado los fondos sustraídos para financiar programas de armamento y otras actividades prohibidas por sanciones internacionales. La utilización de deepfakes en videollamadas representa un desafío adicional para las empresas del sector, que ahora deben considerar no solo la seguridad técnica de sus infraestructuras, sino también la verificación de identidad de sus contrapartes en un entorno donde la suplantación digital es cada vez más accesible.

Los expertos en ciberseguridad señalan que este tipo de esquemas de ingeniería social explotan la confianza humana más que las vulnerabilidades técnicas de los sistemas. La recomendación para los trabajadores del sector cripto incluye verificar la identidad de sus interlocutores a través de canales alternativos, desconfiar de solicitudes urgentes de instalación de software durante videollamadas y mantener protocolos estrictos de seguridad operacional. Asimismo, las empresas del ecosistema están siendo instadas a implementar mecanismos de autenticación multifactor y a capacitar a sus equipos para reconocer posibles intentos de deepfake.

La acción del DOJ para incautar los 1.200 millones de dólares vinculados al hackeo de Binance refleja la determinación de las autoridades estadounidenses de perseguir los fondos ilícitos que circulan a través de exchanges y otros servicios del ecosistema. Este tipo de medidas, aunque complejas desde el punto de vista legal y técnico, envían una señal clara sobre la voluntad de las agencias de hacer cumplir la ley en el espacio cripto, incluso cuando los perpetradores operan desde jurisdicciones extranjeras o utilizan tecnologías avanzadas para ocultar su rastro.

En conjunto, las revelaciones sobre el esquema "FaceStealer" y las acciones legales relacionadas con el hackeo de Binance configuran un panorama en el que la convergencia entre inteligencia artificial, criptomonedas y ciberseguridad se convierte en un frente crítico para las autoridades y para la propia industria. La capacidad de los actores maliciosos para adaptar tecnologías emergentes a sus métodos delictivos exige respuestas igualmente innovadoras por parte de los defensores, los reguladores y los participantes del mercado, quienes deberán equilibrar la adopción de nuevas herramientas con la protección de sus activos y la integridad del ecosistema.