Nord-Koreas Lazarus-gruppe og kryptotyveri
Nord-Koreas beryktede Lazarus-gruppe har blitt beskyldt for et kryptotyveri på $22,8 millioner som lammet den britiskregistrerte børsen Lykke. Dette tvang børsen til å stenge og utløste søksmål fra investorer.
Det britiske finansdepartementets sanksjonskontor har knyttet de statlig støttede hackerne til tyverier av Bitcoin, Ethereum og andre eiendeler fra Lykke, en sveitsisk-basert plattform som en gang ble feiret for sin null-fee handelsmodell.
Kollapsen av Lykke
Kollapsen legger til en global rekke av Lazarus-ledede angrep som har innbrakt Pyongyang milliarder for å finansiere våpenprogrammer og unngå sanksjoner. Lykke-grunnlegger Richard Olsen står nå overfor konkurs, likvidasjonsprosedyrer og pågående juridisk granskning i Sveits.
«Angrepet har blitt tilskrevet ondsinnede cyberaktører fra Den demokratiske folkerepublikken Korea, som stjal midler på både Bitcoin- og Ethereum-nettverkene,» uttalte finansdepartementets OFSI i sin rapport.
Selskapet mistet Bitcoin (BTC), Ethereum (ETH) og andre kryptovalutaer i bruddet og ble til slutt tvunget til å stoppe handelsoperasjoner.
Beskyldninger og undersøkelser
Whitestream, en israelsk kryptovaluta forskningsorganisasjon, anklaget også Lazarus for å være ansvarlig for Lykke-hacket. De hevdet at angriperne hvitvasket stjålne midler gjennom to kryptovalutaselskaper kjent for å legge til rette for transaksjonsobfuskering og omgåelse av hvitvaskingskontroller.
Andre forskere bestrider disse konklusjonene og argumenterer for at de nåværende bevisene er utilstrekkelige til å identifisere børs-hackerne entydig.
Financial Conduct Authority utstedte advarsler om Lykke i 2023, og bemerket at selskapet verken var registrert eller autorisert til å tilby finansielle tjenester til forbrukere i Storbritannia.
Konsekvenser for Lykke
Til tross for løfter om å returnere kundemidler, frøs plattformen handelen etter angrepet og opphørte offisielt driften i desember. Mer enn 70 kunder fremmet en konkursbegjæring i britiske domstoler og krevde tap som totalt beløp til £5,7 millioner fra selskapets stengning.
Lykke sitt sveitsiske morselskap gikk inn i likvidasjon i fjor, mens grunnlegger Richard Olsen ble erklært konkurs i januar. Britiske rettsdokumenter indikerer at Olsen står overfor strafferettslige undersøkelser i Sveits, selv om han ikke har svart på medieforespørslene om kommentar.
Lazarus-gruppens aktiviteter
Lazarus-gruppen har blitt knyttet til en rekke høyprofilerte kryptovaluta-tyverier globalt. De bruker flere teknikker for å bryte børsens sikkerhet og hvitvaske stjålne midler gjennom nettverk av digitale transaksjoner.
