Corea del Norte opera en las sombras: ¿Hyperliquid como nuevo objetivo?

Confieso que esta historia me enfurece. No solo por la audacia con la que hackers norcoreanos como el grupo Lazarus roban miles de millones impunemente desde hace años, sino porque, una vez más, la sociedad actúa con demasiada lentitud para protegerse de estas amenazas. Debería quedar claro para todos: si no actuamos ahora, el salvaje oeste digital que hoy domina el espacio cripto se volverá aún más peligroso.
El grupo Lazarus: de unidad de espionaje a banda criminal de criptoactivos – y por qué nos afecta a todos
Imagina despertarte una mañana y descubrir que un grupo de hackers no solo ha robado tus datos bancarios, sino que ha convertido todos tus ahorros en bitcoins. Bienvenido al siglo XXI, y bienvenido al historial del grupo Lazarus. Este equipo, originalmente creado como una unidad de espionaje de Corea del Norte, se ha convertido en una red global de cibercriminales. Su historial incluye ataques famosos como el hackeo a Mt. Gox en 2014 o el espectacular ataque a Sony Pictures, ambos con pérdidas millonarias.
Sin embargo, mientras antes sus blancos eran bancos y corporaciones, hoy su objetivo principal es uno solo: las criptomonedas. ¿Por qué? Porque, aunque la tecnología blockchain es transparente, con el suficiente conocimiento técnico y un poco de suerte, el origen de los fondos puede ocultarse. Y eso es exactamente lo que aprovechan grupos como Lazarus. Roban criptoactivos, los mezclan a través de una red de wallets y los convierten en stablecoins o monedas tradicionales mediante plataformas como Hyperliquid.
Hyperliquid: el saloon digital donde la ley es solo una recomendación
Hyperliquid es una de esas plataformas de trading descentralizado (DEX) que presume de bajas comisiones y alta velocidad. Para los traders legítimos suena genial, y lo es. Pero estas mismas características la hacen atractiva para los criminales. Las DEX funcionan como un saloon del Lejano Oeste: hay reglas, pero nadie para hacerlas cumplir. Los contratos inteligentes son las puertas de ese saloon, y una vez que el dinero entra, es virtualmente invisible hasta que sale. Y para entonces, suele ser demasiado tarde.
Analistas de blockchain de CoinDesk han rastreado movimientos por más de 30 millones de dólares en bitcoins provenientes de wallets vinculadas al grupo Lazarus. Hyperliquid afirma colaborar con autoridades, pero aquí está el problema: al ser una plataforma descentralizada, no hay una entidad central que pueda intervenir. Los f



ondos quedan atrapados en los contratos inteligentes, y mientras nadie los detenga, seguirán fluyendo.
¿Por qué ahora? La partida política detrás de escena
Lo que más me intriga es el momento. Justo ahora, cuando Estados Unidos, bajo el gobierno de Donald Trump, anuncia una postura más dura contra las plataformas cripto, Corea del Norte parece acelerar sus actividades. Trump, quien durante su campaña reiteró que “no podemos permitir que China o Corea del Norte controlen el mercado”, tiene ahora la oportunidad de convertir sus palabras en acciones. Pero mientras la política debate, los hackers norcoreanos aprovechan el tiempo para lavar sus ganancias ilegales.
Expertos sospechan que el grupo Lazarus está intentando convertir sus bitcoins en dólares u otras monedas estables antes de que posibles sanciones entren en vigor. Y esto no es casualidad. El gobierno norcoreano ha comprendido hace tiempo que los ciberataques no son solo una fuente de ingresos, sino también una herramienta estratégica. Desestabilizan a sus enemigos, obtienen divisas y esquivan sanciones internacionales… todo con unos pocos clics.
¿Qué podemos hacer? La interminable batalla regulatoria
Estos incidentes vuelven a demostrar lo urgente que es establecer estándares globales para el mercado cripto. Mientras que las plataformas centralizadas como Binance o Coinbase están sujetas a estrictos controles, las descentralizadas como Hyperliquid suelen ser un punto ciego para las autoridades. La Unión Europea ha dado un primer paso con el reglamento MiCA, pero para las DEX aún no existen normas claras.
Una portavoz de la Financial Action Task Force (FATF) lo resume así: “Necesitamos estándares globales que se apliquen tanto a plataformas centralizadas como descentralizadas. De lo contrario, el ecosistema cripto seguirá siendo un refugio para criminales y actores estatales”.
Un llamado de atención… ¿o ya es demasiado tarde?
A veces me pregunto si como sociedad aún podemos recuperar el control del mundo digital. Mientras los políticos debaten sobre regulación, los grupos criminales operan en la sombra. Hyperliquid puede ser solo una entre miles de plataformas, pero este caso demuestra algo claro: sin controles más estrictos y cooperación internacional, el mundo cripto seguirá siendo un paraíso para los ciberdelincuentes.
La pregunta no es si los hackers norcoreanos atacarán de nuevo, sino si estamos preparados para detenerlos a tiempo. La hora de actuar es ahora.