کره شمالی در مظان اتهام سرقت ۱۷ میلیون پوندی رمزارزی

استارتاپ رمزارزی «Lykke» که در بریتانیا ثبت شده بود، پس از سرقتی ۱۷ میلیون پوندی از سوی گروه هکری لازاروس (Lazarus) کره شمالی سقوط کرد و این موضوع نگرانی‌های جهانی را برانگیخت.

به گزارش تکناک، این سرقت که شامل بیت‌کوین (BTC) و اتریوم (ETH) بود، یکی از بزرگ‌ترین حملات سایبری مرتبط با کره شمالی علیه زیرساخت مالی بریتانیا محسوب می‌شود.

طبق گزارش‌ها، شرکت Lykke که فعالیت عملیاتی خود را در سوئیس انجام می‌داد، پس از این هک مجبور به توقف فعالیت شد. پس از ثبت بیش از ۷۰ شکایت از سوی مشتریان، دادگاهی در بریتانیا حکم به توقف کامل عملیات داد و این شرکت در مارس ۲۰۲۵ وارد فرآیند انحلال شد؛ با وجود آنکه ابتدا وعده داده بود خسارت کاربران را جبران کند.

روش‌های پولشویی گروه لازاروس

دفتر اجرای تحریم‌های مالی وزارت خزانه‌داری بریتانیا (OFSI) گروه لازاروس را مسئول این حمله معرفی کرد و اعلام کرد که وجوه سرقت‌شده از طریق شبکه‌های بیت‌کوین و اتریوم منتقل شده‌اند. هرچند منابع دقیقی فاش نشد، اما نهادهای امنیتی بین‌المللی در این پرونده همکاری داشتند.

علاوه بر این، شرکت تحقیقاتی وایت‌استریم مستقر در اسرائیل نیز لازاروس را متهم کرد و مدعی شد که این وجوه از طریق صرافی‌های غیرقانونی و بدون نظارت شست‌وشو داده شده‌اند؛ صرافی‌هایی که به فرار از قوانین ضدپولشویی شهرت دارند. با این حال، برخی پژوهشگران تأکید می‌کنند که انتساب قطعی این حمله همچنان جای بحث دارد.

سقوط Lykke و نگرانی‌های جهانی

شرکت Lykke توسط ریچارد اولسن، از نوادگان خانواده بانفوذ مالی سوئیسی «Julius Baer»، بنیان‌گذاری شده بود و خود را به‌عنوان یک پلتفرم معاملاتی بدون کارمزد معرفی می‌کرد. با این حال، سازمان ناظر مالی بریتانیا (FCA) در سال ۲۰۲۳ هشدار داده بود که Lykke مجوز ارائه خدمات مالی در بریتانیا را ندارد.

پس از هک، معاملات این شرکت متوقف شد، دسترسی کاربران مسدود گردید و بازوی بریتانیایی آن وارد روند انحلال شد. شرکت مشاوره Interpath وظیفه توزیع باقی‌مانده دارایی‌ها را برعهده گرفت، اما مشتریان در مجموع ۵.۷ میلیون پوند ضرر کردند.

در همین حال، کره شمالی بار دیگر در کانون توجه قرار گرفته است. «زک‌زی‌بی‌تی»، محقق درون‌زنجیره‌ای هفته گذشته نیز محقق رمزارزی فاش کرد که گروهی کوچک از متخصصان فناوری اطلاعات کره شمالی با هویت‌های جعلی در هکی به ارزش ۶۸۰ هزار دلار دست داشتند و از طریق پروژه‌های رمزارزی نفوذ کرده بودند. سقوط Lykke یادآور این واقعیت تلخ است که در دنیای دیجیتال، اعتماد همانند یک دارایی باارزش معامله می‌شود و حتی امیدوارکننده‌ترین پلتفرم‌ها نیز می‌توانند یک‌شبه از بین بروند.