Lazarus Group accusato di aver rubato 23 milioni di dollari dalla startup britannica Lykke

Il famigerato Lazarus Group della Corea del Nord è stato collegato alla rapina di criptovalute da 23 milioni di dollari che ha fatto crollare la startup britannica Lykke.

Lykke, una piattaforma di trading di criptovalute costituita nel Regno Unito, ha perso quasi 23 milioni di dollari l'anno scorso a causa di una violazione della sicurezza. Le indagini dell'epoca hanno rivelato che gli hacker hanno rubato 158 BTC e 2.161 ETH. L'hacker ha riciclato l'Ether rubato scambiandolo con DAI, una stablecoin algoritmica emessa da MakerDAO. Nel frattempo, i Bitcoin sono stati successivamente trasferiti su più portafogli.

A marzo, un giudice ha ordinato la liquidazione di Lykke dopo che diversi utenti interessati hanno condotto una campagna legale.

Secondo un recente rapporto di The Telegraph, l'ufficio sanzioni del Tesoro britannico ha accusato il Lazarus Group di aver orchestrato la rapina.

"L'attacco è stato attribuito a cyberattori maligni della Repubblica Popolare Democratica di Corea, che hanno rubato fondi su entrambe le reti Bitcoin ed Ethereum", ha affermato l'Office of Financial Sanctions Implementation (OFSI).

L'OFSI ha lavorato a stretto contatto con le forze dell'ordine, ha osservato il Tesoro britannico.

La più grande rapina di criptovalute conosciuta di Lazarus Group contro il Regno Unito

Se le notizie saranno confermate, la rapina diventerebbe la più grande frode crypto della Corea del Nord contro la Gran Bretagna. Gli hacker di Lazarus sono finora riusciti nella più grande rapina da 1,5 miliardi di dollari collegata all'exchange di criptovalute ByBit quest'anno.

Inoltre, gli esperti di sicurezza informatica di Cyvers hanno anche collegato il Lazarus Group all'hack del 19 luglio all'exchange di criptovalute indiano CoinDCX, compromettendo 44 milioni di dollari.

Si sospetta che i fondi rubati da queste rapine facciano parte degli sforzi più ampi di Pyongyang per finanziare le sue armi nucleari e i suoi programmi militari, con miliardi già incanalati attraverso precedenti raid crypto.

Whitestream incolpa la cyber gang

Una società israeliana di indagini sulle criptovalute, Whitestream, ha confermato il coinvolgimento di Lazarus nella rapina di Lykke, oltre all'indagine del Tesoro britannico.

Gli investigatori hanno notato che gli aggressori avevano riciclato i fondi rubati attraverso altre due società di criptovalute, evitando i controlli sul riciclaggio di denaro.

Tuttavia, altri ricercatori hanno smentito le conclusioni, sottolineando che è troppo presto per saltare a incolpare Lazzaro.

Fondata nel 2015, Lykke operava dalla Svizzera ma era registrata nel Regno Unito. La piattaforma offriva il trading di criptovalute senza commissioni di transazione.

Nel 2023, la FCA del Regno Unito ha emesso un avvertimento su Lykke per la sua offerta non registrata di prodotti crittografici agli inglesi.