Lazarus frappe à nouveau ? Un vol de 23 millions de dollars fait tomber une plateforme crypto enregistrée au Royaume-Uni

Le tristement célèbre groupe Lazarus de Corée du Nord a été accusé d'un vol de cryptomonnaies de 22,8 millions de dollars qui a paralysé l'échange Lykke enregistré au Royaume-Uni, forçant sa fermeture et déclenchant des poursuites judiciaires d'investisseurs.

Le bureau des sanctions du Trésor britannique a lié les pirates informatiques soutenus par l'État aux vols de Bitcoin, Ethereum et d'autres actifs de Lykke, une plateforme basée en Suisse autrefois célébrée pour son modèle de trading sans frais. L'effondrement s'ajoute à une série mondiale de raids menés par Lazarus qui ont rapporté des milliards à Pyongyang pour financer des programmes d'armement et échapper aux sanctions — et laisse le fondateur de Lykke, Richard Olsen, confronté à la faillite, à des procédures de liquidation et à un examen juridique continu en Suisse.

Les responsables du Trésor britannique ont nommé les agents cybernétiques du royaume ermite en lien avec le vol massif qui a finalement forcé la fermeture de la plateforme de trading.

Selon The Telegraph, Pyongyang a ciblé des plateformes d'actifs numériques dans le monde entier et généré des milliards de fonds volés pour contourner les sanctions internationales et financer des programmes de développement d'armes.

Plateforme basée en Suisse forcée à la liquidation

Richard Olsen, arrière-petit-fils du patriarche bancaire suisse Julius Baer, a fondé Lykke en 2015. Elle opérait depuis la "crypto valley" suisse à Zoug tout en maintenant un enregistrement au Royaume-Uni.

La plateforme proposait du trading de cryptomonnaies sans frais de transaction avant que l'attaque ne force la suspension des opérations.

"L'attaque a été attribuée à des cyberacteurs malveillants de la République populaire démocratique de Corée, qui ont volé des fonds sur les réseaux Bitcoin et Ethereum," a déclaré l'OFSI du Trésor dans son rapport.

L'entreprise a perdu du Bitcoin (BTC), de l'Ethereum (ETH) et d'autres cryptomonnaies lors de la violation et a finalement été forcée d'arrêter ses opérations de trading.

Les experts en désaccord sur les conclusions

Whitestream, une organisation israélienne de recherche sur les cryptomonnaies, a également accusé Lazarus d'être responsable du piratage de Lykke. Ils ont également affirmé que les attaquants ont blanchi les fonds volés via deux entreprises de cryptomonnaies connues pour faciliter l'obscurcissement des transactions et contourner les contrôles anti-blanchiment.

D'autres chercheurs ont contesté ces conclusions, arguant que les preuves actuelles sont insuffisantes pour identifier définitivement les pirates de l'échange.

L'Autorité de conduite financière a émis des avertissements concernant Lykke en 2023, notant que l'entreprise n'était ni enregistrée ni autorisée à offrir des services financiers aux consommateurs au Royaume-Uni.

Malgré les promesses de restituer les fonds des clients, la plateforme a gelé le trading après le piratage et a officiellement cessé ses opérations en décembre.

Les clients poursuivent la récupération par la liquidation

Plus de 70 clients ont déposé une requête de liquidation devant les tribunaux britanniques et ont réclamé des pertes totalisant 5,7 millions de livres sterling suite à la fermeture de l'entreprise.

La société mère suisse de Lykke est entrée en liquidation l'année dernière, tandis que le fondateur Richard Olsen a été déclaré en faillite en janvier.

Les documents juridiques britanniques indiquent qu'Olsen fait l'objet d'enquêtes criminelles en Suisse, bien qu'il n'ait pas répondu aux demandes de commentaires des médias.

Le groupe Lazarus a été lié à de nombreux vols de cryptomonnaies de haut profil dans le monde entier. Ils utilisent plusieurs techniques pour violer la sécurité des échanges et blanchir les fonds volés via des réseaux de transactions numériques.