## Державні хакери за $23M Crypto грабіжем, що закрив великий обмін

Кіберпідрозділ, пов’язаний із Пхеньяном, знову вчинив атаку, цього разу на крупну платформу криптовалют і залишив тисячі користувачів у збитках. Офіційні особи британського Міністерства фінансів підтвердили, що оперативники Демократичної Народної Республіки Корея здійснили складну атаку, яка зруйнувала цифрову біржу, зареєстровану у Великій Британії, викравши приблизно $22.8 мільйонів у Bitcoin і Ethereum у процесі.

### Як відбувалася атака і що було втрачене

Злом призвів до крадіжки Bitcoin (BTC), який наразі торгується приблизно за $88.13K, а також Ethereum (ETH) приблизно за $2.98K, і численних інших цифрових активів. Успішне проникнення змусило платформу негайно припинити всі торгові операції, залишивши клієнтів без доступу до їхніх активів. Ізраїльські дослідники безпеки з Whitestream незалежно проаналізували атаку і підтвердили, що за грабіж відповідала група Lazarus — найвідоміше кіберпідрозділ Північної Кореї. Їхнє розслідування показало, що вкрадені кошти були пізніше відмивані через криптовалютні сервіси, що спеціалізуються на приховуванні транзакцій і обході санкцій.

### Роль засновника та юридичні наслідки

Річард Олсен, засновник цільової біржі та член відомої швейцарської банківської родини Julius Baer, заснував платформу у 2015 році в регіоні "крипто-долини" Цуга. Компанія позиціонувала себе як альтернативу торгівлі без комісій на глобальному ринку. Після порушення безпеки Олсен був оголошений банкрутом у січні, одночасно з цим проти нього розпочали кримінальні розслідування у швейцарській юрисдикції. Швейцарська материнська компанія почала процедуру ліквідації, що стало катастрофічним завершенням проекту.

### Жертви борються за відновлення

Більше 70 клієнтів ініціювали судові позови з вимогою компенсації за свої збитки, загальна сума яких досягла £5.7 мільйонів. Фінансова служба з контролю за фінансовими ринками (FCA) раніше попереджала інвесторів у 2023 році, що біржа працює без належної британської ліцензії або реєстрації — червоний прапор, який передував остаточному компромету. Торгівля припинилася після атаки, а платформа офіційно припинила діяльність у грудні.

### Ширший патерн кібероперацій Північної Кореї

Ця інцидент є ще однією главою у довгому досвіді Lazarus Group. Державна операція систематично цілиться на платформи цифрових активів по всьому світу, накопичуючи мільярди у викрадених криптовалютах для фінансування розробки озброєнь і обходу міжнародних економічних санкцій. Дослідники безпеки продовжують розслідувати механізми відмивання, які використовуються для переміщення цих коштів через блокчейн-мережі, хоча деякі експерти стверджують, що остаточна атрибуція вимагає додаткових технічних доказів.