Le groupe Lazarus accusé d’avoir volé 23 millions de dollars à la startup britannique Lykke
Le tristement célèbre groupe nord-coréen Lazarus a été lié au braquage de cryptomonnaies de 23 millions de dollars qui a fait tomber la startup britannique Lykke.
Lykke, une plateforme de trading de crypto-monnaies constituée au Royaume-Uni, a perdu près de 23 millions de dollars l’année dernière en raison d’une faille de sécurité. Les enquêtes de l’époque ont révélé que les pirates avaient volé 158 BTC et 2 161 ETH. Le pirate a blanchi l’Ether volé en l’échangeant contre du DAI, un stablecoin algorithmique émis par MakerDAO. Pendant ce temps, les bitcoins ont ensuite été transférés vers plusieurs portefeuilles.
En mars, un juge a ordonné la liquidation de Lykke après que plusieurs utilisateurs concernés ont mené une campagne juridique.
Selon un rapport récent du Telegraph, le bureau des sanctions du Trésor britannique a accusé le groupe Lazarus d’avoir orchestré le braquage.
« L’attaque a été attribuée à des cyberacteurs malveillants de la République populaire démocratique de Corée, qui ont volé des fonds sur les réseaux Bitcoin et Ethereum », a déclaré le Bureau de mise en œuvre des sanctions financières (OFSI).
L’OFSI a travaillé en étroite collaboration avec les forces de l’ordre, a noté le Trésor britannique.
Leplus grand braquage de crypto-monnaies connu du groupe Lazarus ciblant le Royaume-Uni
Si les rapports sont confirmés, le braquage deviendrait la plus grande fraude crypto-américaine de la Corée du Nord visant la Grande-Bretagne. Les pirates de Lazarus ont jusqu’à présent réussi le plus grand braquage de 1,5 milliard de dollars lié à l’exchange de crypto-monnaies ByBit cette année.
De plus, les experts en cybersécurité de Cyvers ont également lié le groupe Lazarus au piratage du 19 juillet sur la bourse de crypto-monnaies indienne CoinDCX, compromettant 44 millions de dollars.
Les fonds volés lors de ces braquages sont soupçonnés de faire partie des efforts plus larges de Pyongyang pour financer ses armes nucléaires et ses programmes militaires, avec des milliards déjà acheminés par le biais de précédents raids cryptographiques.
Une
société israélienne d’enquête sur les cryptomonnaies, Whitestream, a confirmé l’implication de Lazarus dans le braquage de Lykke, en plus de l’enquête de la branche du Trésor britannique.
Les enquêteurs ont noté que les attaquants avaient blanchi les fonds volés par l’intermédiaire de deux autres sociétés de crypto-monnaie, évitant ainsi les contrôles de blanchiment d’argent.
Cependant, d’autres chercheurs ont nié les conclusions, soulignant qu’il est trop tôt pour passer à la faute de Lazare.
Fondée en 2015, Lykke opérait depuis la Suisse mais était enregistrée au Royaume-Uni. La plateforme proposait le trading de crypto-monnaie sans frais de transaction.
En 2023, la FCA du Royaume-Uni a émis un avertissement à propos de Lykke pour son offre non enregistrée de produits cryptographiques aux Britanniques.