## Hackers respaldados por el Estado detrás de $23M Robo de Criptomonedas que cerró una Gran Bolsa

La unidad cibernética vinculada a Pyongyang ha vuelto a atacar, esta vez apuntando a una importante plataforma de criptomonedas y dejando miles de pérdidas. Funcionarios del Tesoro británico confirmaron que operativos de la República Popular Democrática de Corea llevaron a cabo un ataque sofisticado que derribó una bolsa de activos digitales registrada en el Reino Unido, robando aproximadamente $22.8 millones en Bitcoin y Ethereum en el proceso.

### Cómo se Desarrolló el Ataque y Qué Se Perdió

La brecha resultó en el robo de Bitcoin (BTC), que actualmente se negocia alrededor de $88.13K, junto con Ethereum (ETH) a aproximadamente $2.98K, y numerosos otros activos digitales. La infiltración exitosa obligó a la plataforma a detener todas las operaciones de trading de inmediato, dejando a los clientes sin acceso a sus fondos. Investigadores de seguridad israelíes en Whitestream analizaron de forma independiente el ataque y corroboraron que los operativos del Grupo Lazarus—la división cibernética más notoria de Corea del Norte—orquestaron el robo. Su investigación reveló que los fondos robados fueron posteriormente lavados a través de servicios de criptomonedas especializados en el ocultamiento de transacciones y evasión de sanciones.

### El Papel del Fundador y Consecuencias Legales

Richard Olsen, fundador de la bolsa atacada y miembro de la prominente familia bancaria Julius Baer de Suiza, estableció la plataforma en 2015 en la región de "valle cripto" de Zug. La compañía se había posicionado como una alternativa de trading sin comisiones en el mercado global. Tras la brecha de seguridad, Olsen fue declarado en bancarrota en enero, mientras enfrentaba investigaciones criminales en jurisdicción suiza. La entidad matriz suiza entró en procedimientos de liquidación, marcando un fin catastrófico para la empresa.

### Víctimas luchan por la recuperación

Más de 70 clientes iniciaron procedimientos judiciales buscando compensación por sus pérdidas, con reclamaciones agregadas que alcanzaron £5.7 millones. La Autoridad de Conducta Financiera había advertido previamente a los inversores en 2023 que la bolsa operaba sin la autorización o registro adecuados en el Reino Unido—una señal de advertencia que precedió al compromiso eventual. El trading se detuvo tras el ataque, y la plataforma cesó oficialmente sus operaciones en diciembre.

### Patrón más amplio de operaciones cibernéticas de Corea del Norte

Este incidente representa otro capítulo en el extenso historial del Grupo Lazarus. La operación respaldada por el Estado ha apuntado sistemáticamente a plataformas de activos digitales en todo el mundo, acumulando miles de millones en criptomonedas robadas para financiar programas de desarrollo de armas y evadir sanciones económicas internacionales. Los investigadores de seguridad continúan investigando los mecanismos de lavado utilizados para mover estos fondos a través de redes blockchain, aunque algunos expertos sostienen que la atribución concluyente requiere evidencia técnica adicional.