Lazarus Group beschuldigd van het stelen van $23 miljoen van de Britse crypto-startup Lykke

De beruchte Lazarus Group in Noord-Korea is in verband gebracht met de crypto-overval van $ 23 miljoen die de Britse startup Lykke ten val bracht.

Lykke, een crypto-handelsplatform opgericht in het VK, verloor vorig jaar bijna $23 miljoen als gevolg van een inbreuk op de beveiliging. Uit onderzoek destijds bleek dat hackers 158 BTC en 2.161 ETH hadden gestolen. De hacker waste de gestolen Ether wit door deze te ruilen voor DAI, een algoritmische stablecoin uitgegeven door MakerDAO. Ondertussen werden Bitcoins vervolgens overgebracht naar meerdere wallets.

In maart beval een rechter de liquidatie van Lykke nadat verschillende getroffen gebruikers een juridische campagne hadden gevoerd.

Volgens een recent rapport van The Telegraph beschuldigde het sanctiebureau van het Britse ministerie van Financiën de Lazarus Group van het orkestreren van de overval.

"De aanval is toegeschreven aan kwaadwillende cyberactoren van de Democratische Volksrepubliek Korea, die geld hebben gestolen op zowel de Bitcoin- als de Ethereum-netwerken", aldus het Office of Financial Sanctions Implementation (OFSI).

De OFSI had nauw samengewerkt met de wetshandhaving, merkte het Britse ministerie van Financiën op.

De grootste bekende crypto-overval van Lazarus Group gericht op het VK

Als berichten worden bevestigd, zou de overval de grootste cryptofraude van Noord-Korea worden die gericht is op Groot-Brittannië. De Lazarus-hackers zijn er tot nu toe in geslaagd om dit jaar de grootste overval van $ 1,5 miljard te plegen die verband houdt met crypto-uitwisseling ByBit.

Verder hebben cybersecurity-experts van Cyvers de Lazarus Group ook in verband gebracht met de hack van 19 juli op de Indiase crypto-uitwisseling CoinDCX, waarbij $44 miljoen in gevaar kwam.

Het gestolen geld van deze overvallen wordt ervan verdacht deel uit te maken van de bredere inspanningen van Pyongyang om zijn kernwapens en militaire programma's te financieren, waarbij miljarden al zijn doorgesluisd via eerdere crypto-invallen.

Detectie van cryptofraude Whitestream geeft Noord-Koreaanse cyberbende

Een Israëlisch crypto-onderzoeksbureau, Whitestream, heeft de betrokkenheid van Lazarus bij de overval van Lykke bevestigd, naast het onderzoek van de Britse schatkist

Onderzoekers merkten op dat aanvallers het gestolen geld hadden witgewassen via twee andere cryptocurrency-bedrijven, waardoor witwascontroles werden vermeden.

Andere onderzoekers hebben de conclusies echter ontkend en benadrukken dat het te vroeg is om Lazarus de schuld te geven.

Lykke, opgericht in 2015, opereerde vanuit Zwitserland, maar was geregistreerd in het Verenigd Koninkrijk. Het platform bood cryptocurrency-handel aan zonder transactiekosten.

In 2023 waarschuwde de Britse FCA voor Lykke vanwege het niet-geregistreerde aanbod van cryptoproducten aan Britten.