Coreia do Norte acusada de roubo de $23 milhões em Bitcoin que paralisou plataforma de negociação britânica

A Coreia do Norte foi acusada de roubar £17 milhões em Bitcoin da Lykke, uma plataforma de negociação de criptomoedas registrada no Reino Unido. O hack forçou a empresa a congelar as negociações, encerrar as operações e, mais tarde, ser liquidada em tribunal.

O Escritório de Implementação de Sanções Financeiras do Reino Unido, parte do Tesouro, culpou "atores cibernéticos maliciosos da República Popular Democrática da Coreia" pelo roubo, segundo um relatório de The Telegraph. O ataque atingiu tanto as redes Bitcoin quanto Ethereum.

A gangue cibernética por trás do roubo é acreditada ser a Lazarus, o mesmo grupo de hackers norte-coreano ligado a múltiplos grandes ataques de criptomoedas em todo o mundo. Se confirmado, este seria o maior roubo de criptomoedas deles de qualquer alvo britânico até agora.

O dinheiro roubado é suspeito de fazer parte do esforço mais amplo de Pyongyang para financiar seu programa de armas nucleares e projetos militares, com bilhões já canalizados através de ataques de criptomoedas anteriores.

Criptomoedas roubadas através da Lazarus e lavadas através de plataformas duvidosas

A Lazarus foi também identificada separadamente como a atacante pela Whitestream, uma empresa israelita de pesquisa de criptomoedas. Eles rastrearam os fundos e disseram que os hackers limparam o dinheiro através de duas empresas de criptomoedas amplamente conhecidas por ajudar os usuários a esconder seus rastros.

"Eles moveram os fundos usando plataformas que basicamente ignoram as regras de lavagem de dinheiro", disse a Whitestream. Esses misturadores e exchanges não regulamentados tornaram difícil seguir o rastro.

No entanto, nem todos concordam. Alguns pesquisadores argumentam que não há provas sólidas suficientes para apontar diretamente para a Coreia do Norte. Eles afirmam que ainda é cedo para dizer com certeza quem invadiu a plataforma.

A Lykke, a empresa atingida pelo hack, foi fundada em 2015 por Richard Olsen, descendente da lenda bancária suíça Julius Baer. Ela operava em Zug, Suíça—também conhecida como "crypto valley"—mas seu registro corporativo era no Reino Unido.

A Lykke prometia negociação sem comissões e atraiu uma boa fatia de usuários de retalho, mas as coisas se descontrolaram após o ataque. A empresa anunciou a perda de $22,8 milhões no ano passado, e apesar de dizer que poderia recuperar os fundos dos usuários, congelou as negociações e encerrou em dezembro de 2023.

Tribunal do Reino Unido liquidou a empresa enquanto clientes reagiam

Em março de 2025, um tribunal do Reino Unido ordenou a liquidação da Lykke após mais de 70 usuários tomarem medidas legais para recuperar seus fundos. Esses clientes disseram que haviam perdido £5,7 milhões quando a plataforma parou de operar.

A Interpath Advisory foi contratada para lidar com a distribuição de ativos e limpar a confusão. A empresa-mãe suíça também entrou em liquidação no ano passado.

Antes do hack, a Autoridade de Conduta Financeira do Reino Unido já havia alertado sobre a Lykke em 2023, dizendo que a empresa não estava licenciada para oferecer serviços aos consumidores britânicos. Essa bandeira vermelha não foi suficiente para impedir os usuários de investir, e assim que o roubo aconteceu, a filial britânica da Lykke não conseguiu acompanhar as reivindicações.

Richard foi declarado falido em janeiro de 2025 e agora está sendo investigado na Suíça por possível conduta criminosa, segundo documentos dos tribunais britânicos.

A queda de sua empresa agora faz parte de uma história maior—uma onde a Coreia do Norte continua a agarrar criptomoedas para manter seu regime à tona, não importa quem seja queimado no processo.