Lazarus Group anklaget for å ha stjålet 23 millioner dollar fra den britiske kryptooppstarten Lykke
Nord-Koreas beryktede Lazarus Group har blitt knyttet til kryptoranet på 23 millioner dollar som brakte ned den britiske oppstarten Lykke.
Lykke, en kryptohandelsplattform innlemmet i Storbritannia, tapte nesten 23 millioner dollar i fjor på grunn av et sikkerhetsbrudd. Undersøkelser på den tiden avslørte at hackere stjal 158 BTC og 2,161 ETH. Hackeren hvitvasket den stjålne Ether ved å bytte den mot DAI, en algoritmisk stablecoin utstedt av MakerDAO. I mellomtiden ble Bitcoins deretter overført til flere lommebøker.
I mars beordret en dommer at Lykke skulle avvikles etter at flere berørte brukere gjennomførte en juridisk kampanje.
Ifølge en fersk rapport fra The Telegraph anklaget det britiske finansdepartementets sanksjonskontor Lazarus-gruppen for å orkestrere ranet.
"Angrepet har blitt tilskrevet ondsinnede cyberaktører fra Den demokratiske folkerepublikken Korea, som stjal midler på både Bitcoin- og Ethereum-nettverkene," sa Office of Financial Sanctions Implementation (OFSI).
OFSI hadde jobbet tett med rettshåndhevelse, bemerket det britiske finansdepartementet.
Lazarus Groups største kjente kryptoran rettet mot Storbritannia
Hvis rapportene blir bekreftet, vil ranet bli Nord-Koreas største kryptosvindel rettet mot Storbritannia. Lazarus-hackerne har så langt lyktes i det største ranet på 1,5 milliarder dollar knyttet til kryptobørsen ByBit i år.
Videre har cybersikkerhetseksperter fra Cyvers også knyttet Lazarus Group til hacket på den indiske kryptobørsen CoinDCX 19.
De stjålne midlene fra disse ranene mistenkes å være en del av Pyongyangs bredere innsats for å finansiere sine atomvåpen og militære programmer, med milliarder som allerede er kanalisert gjennom tidligere kryptoraid.
Oppdagelse av kryptosvindel Whitestream skylder på nordkoreansk cybergjeng
Et israelsk kryptoetterforskningsfirma, Whitestream, har bekreftet Lazarus' involvering i Lykkes ran, i tillegg til det britiske finansdepartementets etterforskning.
Etterforskere bemerket at angripere hadde hvitvasket de stjålne midlene gjennom to andre kryptovalutaselskaper, og unngått hvitvaskingskontroll.
Andre forskere har imidlertid benektet konklusjonene, og understreket at det er for tidlig å hoppe til å skylde på Lasarus.
Lykke ble grunnlagt i 2015 og opererte fra Sveits, men var registrert i Storbritannia. Plattformen tilbød handel med kryptovaluta uten transaksjonsgebyrer.
I 2023 utstedte Storbritannias FCA en advarsel om Lykke på grunn av dets uregistrerte tilbud av kryptoprodukter til briter.