## Государственные хакеры за $23M Crypto ограблением, которое закрыли крупную биржу

Киберподразделение, связанное с Пхеньяном, снова нанесло удар, на этот раз по крупной платформе криптовалют и оставило тысячи пользователей в убытке. Официальные лица британского казначейства подтвердили, что операторы из Демократической Народной Республики Корея осуществили сложную атаку, в результате которой была свергнута зарегистрированная в Великобритании цифровая биржа, похитив примерно $22.8 миллиона в Bitcoin и Ethereum.

### Как разворачивалась атака и что было потеряно

Проникновение привело к краже Bitcoin (BTC), который сейчас торгуется примерно по $88.13K, а также Ethereum (ETH) примерно по $2.98K, и многочисленных других цифровых активов. Успешное внедрение заставило платформу немедленно остановить все торговые операции, оставив клиентов без доступа к своим средствам. Исследователи безопасности из Whitestream независимо проанализировали атаку и подтвердили, что за ограблением стояли операторы Lazarus Group — самой известной киберподразделения Северной Кореи. Их расследование показало, что украденные средства впоследствии отмывались через криптовалютные сервисы, специализирующиеся на сокрытии транзакций и обходе санкций.

### Роль основателя и юридические последствия

Ричард Олсен, основатель целевой биржи и член известной швейцарской банковской семьи Julius Baer, создал платформу в 2015 году в регионе "крипто-долина" Цуга. Компания позиционировала себя как альтернативу с нулевыми комиссиями на мировом рынке. После взлома Олсен был объявлен банкротом в январе, одновременно сталкиваясь с уголовными расследованиями в швейцарской юрисдикции. Швейцарское материнское предприятие приступило к ликвидации, что стало катастрофическим концом для проекта.

### Жертвы борются за восстановление

Более 70 клиентов начали судебные разбирательства с требованием компенсации за свои потери, совокупные претензии достигли £5.7 миллиона. Финансовый регулятор (FCA) ранее предупреждал инвесторов в 2023 году о том, что биржа работает без надлежащей авторизации или регистрации в Великобритании — это тревожный знак, предшествовавший окончательному взлому. Торговля прекратилась после атаки, а платформа официально прекратила работу в декабре.

### Общая картина киберопераций Северной Кореи

Этот инцидент является еще одной страницей в обширной истории Lazarus Group. Государственное-backed подразделение систематически нацеливается на платформы цифровых активов по всему миру, собирая миллиарды украденной криптовалюты для финансирования программ разработки оружия и обхода международных экономических санкций. Исследователи безопасности продолжают расследовать механизмы отмывания средств через блокчейн-сети, хотя некоторые эксперты считают, что окончательная атрибуция требует дополнительных технических доказательств.