英国の取引プラットフォームを麻痺させた2300万ドルのビットコイン窃盗事件で北朝鮮を非難

北朝鮮は、英国に登録された暗号通貨取引プラットフォーム「Lykke」から1700万ポンド相当のビットコインを盗んだと非難されている。このハッキングにより、同社は取引の凍結、業務の停止、その後の裁判所での清算を余儀なくされた。

英国財務省の一部である金融制裁実施局（OFSI）は、report from The Telegraphによると、この盗難の犯人は「悪意のある朝鮮民主主義人民共和国のサイバーアクター」であると非難した。攻撃はビットコインとイーサリアムの両ネットワークを襲った。

この窃盗事件の背後にあるサイバーギャングは、ラザラスであると考えられている。ラザラスは世界中の複数の主要な暗号通貨攻撃に関与した北朝鮮のハッキンググループだ。確認されれば、これは英国の標的に対する同グループの最大の暗号通貨盗難となる。

盗まれた資金は、過去に暗号通貨襲撃を通じて数十億ドルが流用されてきたように、平壌の核兵器プログラムや軍事プロジェクトを資金調達するための広範な取り組みの一部であると疑われている。

ラザラスを通じて盗まれた暗号通貨は、怪しげなプラットフォームを通じて洗浄された

ラザラスは、イスラエルの暗号通貨調査会社であるWhitestreamによっても攻撃者として別個に特定された。同社は資金を追跡し、ハッカーはユーザーの足跡を隠すことで広く知られている2つの暗号通貨会社を通じて資金を洗浄したと述べた。

「彼らは、資金洗浄規則を基本的に無視するプラットフォームを使用して資金を移動しました」とWhitestreamは語った。これらのミキサーや規制外の取引所は、追跡を困難にした。

しかし、全員が同意しているわけではない。一部の研究者は、北朝鮮を直接指し示すための確固たる証拠が不十分であると主張している。彼らは、プラットフォームへの侵入者が誰であるかを確実に言うにはまだ早すぎると述べている。

ハッキングの被害を受けたLykkeは、スイスの銀行の伝説的人物ジュリアス・ベーアの末裔であるリチャード・オルセンによって2015年に設立された。同社は「クリプトバレー」とも知られるスイスのツークで運営を行っていたが、法人登記は英国で行われていた。

Lykkeは手数料なしの取引を約束し、多くの個人投資家を集めたが、攻撃後に状況は悪化した。同社は昨年2280万ドルの損失を発表し、ユーザー資金の回復が可能だと述べたものの、2023年12月までに取引を凍結し、業務を停止した。

英国の裁判所が顧客の反発を受け、同社の清算を命じた

2025年3月、英国の裁判所は70人以上のユーザーが資金回収のために法的措置を取った後、Lykkeの清算を命じた。これらの顧客は、プラットフォームが運営を停止した際に570万ポンドを失ったと主張した。

資産の分配と混乱の収拾のため、Interpath Advisoryが起用された。スイスの親会社も昨年清算に入った。

ハッキング以前、英国の金融行動監視機構（FCA）は2023年にLykkeについて警告を出しており、同社が英国消費者にサービスを提供するライセンスを持っていないと指摘していた。この赤旗はユーザーの投資を止めるには不十分であり、窃盗事件が発生すると、Lykkeの英国支社は請求に対応できなくなった。

リチャード氏は2025年1月に破産宣告を受け、英国の裁判所の提出書類によると、現在スイスで刑事上の不正行為の可能性について調査されている。

彼の会社の没落は、北朝鮮が影響を受ける人々を問わず、政権を維持するために暗号通貨を奪い続けるというより大きな物語の一部となっている。