Nordkorea wegen 23-Millionen-Dollar-Bitcoin-Diebstahls beschuldigt, der britische Handelsplattform lahmlegte

Nordkorea wird beschuldigt, 17 Millionen Pfund in Bitcoin von Lykke, einer in Großbritannien registrierten Krypto-Handelsplattform, gestohlen zu haben. Der Hack zwang das Unternehmen, den Handel einzufrieren, den Betrieb einzustellen und später gerichtlich liquidiert zu werden.

Das britische Amt für die Umsetzung von Finanzsanktionen (Office of Financial Sanctions Implementation), Teil des Finanzministeriums, machte „bösartige Cyberakteure der Demokratischen Volksrepublik Korea“ für den Diebstahl verantwortlich, laut einem Bericht von The Telegraph. Der Angriff traf sowohl das Bitcoin- als auch das Ethereum-Netzwerk.

Die Cyberbande hinter dem Diebstahl wird als Lazarus identifiziert, dieselbe nordkoreanische Hackergruppe, die mit mehreren großen Krypto-Angriffen weltweit in Verbindung gebracht wird. Wenn dies bestätigt wird, wäre es ihr größter Krypto-Diebstahl von einem britischen Ziel bisher.

Das gestohlene Geld wird als Teil von Pyongjangs breiterer Bemühung vermutet, sein Nuklearwaffenprogramm und militärische Projekte zu finanzieren, wobei bereits Milliarden durch frühere Krypto-Raubzüge geflossen sind.

Krypto, das durch Lazarus gestohlen und über unseriöse Plattformen gewaschen wurde

Lazarus wurde auch separat von Whitestream, einem israelischen Krypto-Forschungsunternehmen, als Angreifer identifiziert. Sie verfolgten die Gelder und sagten, die Hacker hätten das Geld durch zwei Krypto-Unternehmen gewaschen, die weithin dafür bekannt sind, Nutzern zu helfen, ihre Spuren zu verwischen.

„Sie bewegten die Gelder über Plattformen, die Geldwäscheregeln im Grunde ignorieren“, sagte Whitestream. Diese Mixer und unregulierten Börsen machten es schwer, der Spur zu folgen.

Allerdings sind nicht alle einverstanden. Einige Forscher argumentieren, dass es nicht genug solide Beweise gibt, um direkt Nordkorea zu beschuldigen. Sie behaupten, es sei noch zu früh, um sicher zu sagen, wer die Plattform geknackt hat.

Lykke, das vom Hack betroffene Unternehmen, wurde 2015 von Richard Olsen gegründet, einem Nachkommen des Schweizer Banklegenden Julius Bär. Es betrieb Geschäfte in Zug, der Schweiz – auch bekannt als „Crypto Valley“ –, aber seine Unternehmensregistrierung war in Großbritannien.

Lykke versprach provisionsfreien Handel und zog einen guten Teil der Privatanleger an, aber nach dem Angriff drehte sich das Blatt. Das Unternehmen gab den Verlust von 22,8 Millionen Dollar im letzten Jahr bekannt und, obwohl es sagte, es könne die Gelder der Nutzer zurückgewinnen, frierte es den Handel ein und stellte den Betrieb bis Dezember 2023 ein.

Britisches Gericht liquidierte das Unternehmen, da Kunden zurückschlugen

Im März 2025 ordnete ein britisches Gericht die Liquidation von Lykke an, nachdem über 70 Nutzer rechtliche Schritte unternommen hatten, um ihre Gelder zurückzugewinnen. Diese Kunden sagten, sie hätten 5,7 Millionen Pfund verloren, als die Plattform den Betrieb einstellte.

Interpath Advisory wurde beauftragt, die Vermögensverteilung zu handhaben und das Chaos aufzuräumen. Die Schweizer Mutterfirma trat ebenfalls im letzten Jahr in die Liquidation.

Vor dem Hack hatte die britische Financial Conduct Authority (FCA) Lykke bereits 2023 gewarnt und gesagt, dass das Unternehmen nicht lizenziert sei, um Dienstleistungen für britische Verbraucher anzubieten. Diese rote Flagge reichte nicht aus, um Anleger davon abzuhalten, zu investieren, und als der Diebstahl geschah, konnte Lykkes britische Niederlassung den Forderungen nicht nachkommen.

Richard wurde im Januar 2025 für bankrott erklärt und wird nun in der Schweiz wegen möglicher strafrechtlicher Verfehlungen untersucht, laut Einreichungen britischer Gerichte.

Der Fall seines Unternehmens ist nun Teil einer größeren Geschichte – einer, in der Nordkrypto weiter Krypto erbeutet, um sein Regime am Leben zu erhalten, egal, wer dabei auf der Strecke bleibt.