Lazarus-Gruppe und der Krypto-Diebstahl
Die berüchtigte Lazarus-Gruppe aus Nordkorea wird für einen Krypto-Diebstahl in Höhe von 22,8 Millionen Dollar verantwortlich gemacht, der die in Großbritannien registrierte Börse Lykke lahmlegte. Dies führte zur Schließung der Plattform und zu Klagen von Investoren. Das Sanktionsbüro des britischen Schatzamtes hat die staatlich unterstützten Hacker mit Diebstählen von Bitcoin, Ethereum und anderen Vermögenswerten von Lykke, einer in der Schweiz ansässigen Plattform, in Verbindung gebracht, die einst für ihr gebührenfreies Handelsmodell gefeiert wurde.
Folgen des Angriffs
Der Zusammenbruch fügt sich in eine globale Reihe von Überfällen der Lazarus-Gruppe ein, die Pjöngjang Milliarden eingebracht haben, um Waffenprogramme zu finanzieren und internationale Sanktionen zu umgehen. Dies lässt Lykke-Gründer Richard Olsen mit Insolvenz, Liquidationsverfahren und laufenden rechtlichen Prüfungen in der Schweiz konfrontiert. Beamte des britischen Schatzamtes haben die Cyber-Operativen des hermetischen Königreichs im Zusammenhang mit dem massiven Diebstahl genannt, der letztendlich zur Schließung der Handelsplattform führte.
Globale Auswirkungen
Laut einem Bericht von The Telegraph hat Pjöngjang digitale Vermögensplattformen weltweit ins Visier genommen und Milliarden an gestohlenen Geldern generiert, um internationale Sanktionen zu umgehen und Programme zur Waffenentwicklung zu finanzieren. Richard Olsen, Urenkel des Schweizer Bankiers Julius Bär, gründete Lykke im Jahr 2015. Die Plattform operierte aus dem „Krypto-Tal“ in Zug, während sie eine Registrierung im Vereinigten Königreich aufrechterhielt. Lykke bot Krypto-Handel ohne Transaktionsgebühren an, bevor der Angriff eine Betriebsunterbrechung erzwang.
„Der Angriff wurde böswilligen Cyberakteuren der Demokratischen Volksrepublik Korea zugeschrieben, die Gelder sowohl im Bitcoin- als auch im Ethereum-Netzwerk gestohlen haben“, erklärte das OFSI des Schatzamtes in seinem Bericht.
Das Unternehmen verlor Bitcoin (BTC), Ethereum (ETH) und andere Kryptowährungen bei dem Vorfall und war letztendlich gezwungen, den Handelsbetrieb einzustellen.
Untersuchungen und Vorwürfe
Whitestream, eine israelische Krypto-Forschungsorganisation, beschuldigte ebenfalls Lazarus, für den Lykke-Hack verantwortlich zu sein. Sie behaupteten, dass die Angreifer gestohlene Gelder über zwei Krypto-Unternehmen gewaschen haben, die für die Ermöglichung von Transaktionsverschleierung und die Umgehung von Geldwäschekontrollen bekannt sind. Andere Forscher bestritten diese Schlussfolgerungen und argumentierten, dass die aktuellen Beweise nicht ausreichen, um die Hacker der Börse eindeutig zu identifizieren.
Regulatorische Maßnahmen und Liquidation
Die Financial Conduct Authority gab 2023 Warnungen zu Lykke heraus und stellte fest, dass das Unternehmen weder registriert noch autorisiert war, um Finanzdienstleistungen für Verbraucher im Vereinigten Königreich anzubieten. Trotz Versprechungen, die Kundengelder zurückzugeben, fror die Plattform den Handel nach dem Hack ein und stellte offiziell im Dezember den Betrieb ein. Mehr als 70 Kunden reichten einen Liquidationsantrag bei britischen Gerichten ein und behaupteten, Verluste in Höhe von 5,7 Millionen Pfund durch die Schließung des Unternehmens erlitten zu haben.
Die Schweizer Muttergesellschaft von Lykke trat im vergangenen Jahr in die Liquidation ein, während Gründer Richard Olsen im Januar für bankrott erklärt wurde. Britische Gerichtsunterlagen deuten darauf hin, dass Olsen in der Schweiz mit strafrechtlichen Ermittlungen konfrontiert ist, obwohl er auf Medienanfragen um Stellungnahme nicht reagiert hat. Die Lazarus-Gruppe wird mit zahlreichen hochkarätigen Krypto-Diebstählen weltweit in Verbindung gebracht und verwendet verschiedene Techniken, um die Sicherheit von Börsen zu durchbrechen und gestohlene Gelder durch Netzwerke digitaler Transaktionen zu waschen.
