Corea del Norte acusada de un robo de Bitcoin de 23 millones de dólares que paralizó la plataforma de trading británica

Se ha acusado a Corea del Norte de robar 17 millones de libras en Bitcoin de Lykke, una plataforma de trading de criptomonedas registrada en el Reino Unido. El hackeo obligó a la empresa a congelar el trading, cerrar las operaciones y más tarde ser liquidada en los tribunales.

La Oficina de Implementación de Sanciones Financieras del Reino Unido, parte del Tesoro, culpó a los "ciberactores maliciosos de la República Popular Democrática de Corea" por el robo, según un informe de The Telegraph. El ataque afectó tanto a las redes Bitcoin como Ethereum.

Se cree que la banda cibernética detrás del robo es Lazarus, el mismo grupo de hackers norcoreano vinculado a múltiples ataques importantes contra criptomonedas en todo el mundo. Si se confirma, este sería su mayor robo de criptomonedas a un objetivo británico hasta la fecha.

Se sospecha que el dinero robado forma parte del esfuerzo más amplio de Pyongyang por financiar su programa de armas nucleares y proyectos militares, con miles de millones ya canalizados a través de incursiones anteriores en criptomonedas.

Criptomonedas robadas a través de Lazarus y lavadas a través de plataformas sospechosas

Whitestream, una empresa israelí de investigación de criptomonedas, también identificó a Lazarus como el atacante por separado. Rastrearón los fondos y dijeron que los hackers limpiaron el dinero a través de dos empresas de criptomonedas ampliamente conocidas por ayudar a los usuarios a ocultar sus rastros.

«Moveron los fondos utilizando plataformas que básicamente ignoran las reglas contra el lavado de dinero», dijo Whitestream. Estos mezcladores y exchanges no regulados dificultaron seguir el rastro.

Sin embargo, no todos están de acuerdo. Algunos investigadores argumentan que no hay pruebas sólidas suficientes para señalar directamente a Corea del Norte. Afirman que aún es demasiado pronto para decir con certeza quién vulneró la plataforma.

Lykke, la empresa afectada por el hackeo, fue fundada en 2015 por Richard Olsen, descendiente de la leyenda bancaria suiza Julius Baer. Operaba desde Zug, Suiza, también conocida como el «valle de las criptomonedas», pero su registro corporativo estaba en el Reino Unido.

Lykke prometía operaciones sin comisiones y atrajo a una buena parte de los usuarios minoristas, pero las cosas se descontrolaron después del ataque. La compañía anunció la pérdida de 22,8 millones de dólares el año pasado y, a pesar de decir que podría recuperar los fondos de los usuarios, congeló las operaciones y cerró en diciembre de 2023.

El tribunal del Reino Unido liquidó la empresa mientras los clientes luchaban para recuperar sus fondos

En marzo de 2025, un tribunal del Reino Unido ordenó la liquidación de Lykke después de que más de 70 usuarios tomaran acciones legales para recuperar sus fondos. Estos clientes dijeron que habían perdido 5,7 millones de libras cuando la plataforma dejó de operar.

Interpath Advisory fue contratada para gestionar la distribución de activos y limpiar el desastre. La empresa matriz suiza también entró en liquidación el año pasado.

Antes del hackeo, la Autoridad de Conducta Financiera (FCA) del Reino Unido ya había advertido sobre Lykke en 2023, indicando que la empresa no estaba licenciada para ofrecer servicios a consumidores británicos. Esa señal de alerta no fue suficiente para detener a los usuarios de invertir, y una vez ocurrido el robo, la filial británica de Lykke no pudo hacer frente a las reclamaciones.

Richard fue declarado en bancarrota en enero de 2025 y ahora está siendo investigado en Suiza por posibles delitos, según los documentos de los tribunales británicos.

La caída de su empresa ahora forma parte de una historia más amplia: una en la que Corea del Norte sigue robando criptomonedas para mantener a flote a su régimen, sin importar quién salga perjudicado en el proceso.