Северную Корею обвиняют в краже биткоинов на 23 миллиона долларов, парализовавшей британскую торговую платформу

Северную Корею обвиняют в краже 17 миллионов фунтов стерлингов в биткоинах у Lykke, криптобиржи, зарегистрированной в Великобритании. Взлом заставил компанию заморозить торговлю, прекратить операции и позже быть ликвидированной в суде.

Британское Управление по реализации финансовых санкций (OFSI), входящее в состав Казначейства, возложило вину за кражу на «вредоносных киберакторов из Корейской Народно-Демократической Республики», согласно отчету из The Telegraph. Атака затронула как сеть Bitcoin, так и Ethereum.

Считается, что за кражей стоит кибербанда Lazarus, та же самая северокорейская хакерская группа, связанная с несколькими крупными криптоатаками по всему миру. Если это подтвердится, это станет их крупнейшей кражей криптовалюты у любой британской цели на сегодняшний день.

Украденные деньги, как подозревают, являются частью более широких усилий Пхеньяна по финансированию своей ядерной программы и военных проектов, при этом миллиарды уже были перекачаны через прошлые криптонабеги.

Криптовалюты, украденные через Lazarus и отмываемые через сомнительные платформы

Lazarus также был отдельно идентифицирован как нападающий израильской компанией по исследованию криптовалют Whitestream. Они отследили средства и заявили, что хакеры отмыли деньги через две криптокомпании, которые широко известны тем, что помогают пользователям скрывать свои следы.

«Они перемещали средства, используя платформы, которые по сути игнорируют правила борьбы с отмыванием денег», — сказал Whitestream. Эти миксеры и нерегулируемые биржи затруднили отслеживание следов.

Однако не все согласны. Некоторые исследователи утверждают, что недостаточно твердых доказательств, чтобы напрямую указывать на Северную Корею. Они заявляют, что пока слишком рано говорить наверняка, кто взломал платформу.

Lykke, компания, пострадавшая от взлома, была основана в 2015 году Ричардом Олсеном, потомком швейцарского банковского легенда Юлиуса Бэра. Она проводила операции из Цуга, Швейцария — также известного как «крипто-долина», но её корпоративная регистрация была в Великобритании.

Lykke обещала торговлю без комиссий и привлекла значительную часть розничных пользователей, но после атаки ситуация вышла из-под контроля. Компания объявила о потере в 22,8 миллиона долларов в прошлом году, и, несмотря на заявления о возможности восстановления средств пользователей, она заморозила торговлю и закрылась к декабрю 2023 года.

Суд Великобритании ликвидировал фирму, так как клиенты оказали сопротивление

В марте 2025 года суд Великобритании приказал ликвидировать Lykke после того, как более 70 пользователей подали в суд для восстановления своих средств. Эти клиенты заявили, что потеряли 5,7 миллиона фунтов стерлингов, когда платформа перестала работать.

Interpath Advisory была привлечена для обработки распределения активов и наведения порядка. Швейцарская материнская компания также вошла в процедуру ликвидации в прошлом году.

До взлома Управление по финансовому регулированию и надзору Великобритании (FCA) уже предупреждало о Lykke в 2023 году, заявив, что компания не имеет лицензии на предоставление услуг британским потребителям. Этот красный флаг не остановил пользователей от инвестиций, и после кражи британское подразделение Lykke не смогло справиться с требованиями.

Ричард был объявлен банкротом в январе 2025 года и теперь расследуется в Швейцарии на предмет возможных уголовных правонарушений, согласно документам британских судов.

Падение его компании теперь является частью более крупной истории — истории, где Северная Корея продолжает захватывать криптовалюту, чтобы поддерживать свой режим, независимо от того, кто пострадает в процессе.