事件概述
英国注册的加密货币交易所Lykke因遭遇2280万美元巨额盗窃案而永久关闭,英国当局指控该事件与朝鲜著名的拉撒路集团有关。此次黑客攻击导致客户不得不通过清算程序追回损失资金。
事件背景
英国财政部下属金融制裁执行办公室直接将此次盗窃归咎于"恶意的朝鲜民主主义人民共和国网络行为者"。报告显示,攻击者同时窃取了比特币和以太坊网络上的资金。
该平台由瑞士银行世家Julius Baer的曾孙Richard Olsen于2015年创立,总部位于瑞士楚格的"加密谷",同时保持英国注册身份。Lykke曾凭借零手续费交易模式在零售用户中建立声誉,但在黑客攻击后被迫暂停运营,并于2023年12月正式停业。
法律后果与客户反应
超过70名客户向英国法院提交清算申请,声称因公司关闭共损失570万英镑。法院已裁定Lykke将于2025年3月进入清算程序。
Interpath Advisory被指定负责清算期间的资产分配工作。瑞士母公司也于去年进入清算程序。Olsen本人于2025年1月被宣布破产,英国法律文件显示他目前正面临瑞士刑事调查,但其未回应媒体置评请求。
事件归因与洗钱路径
以色列加密货币研究机构Whitestream同样指控拉撒路集团对Lykke黑客事件负责。他们追踪被盗资金后发现,攻击者通过两家以交易混淆著称的加密货币公司进行洗钱。
"他们使用的平台基本上无视反洗钱规则,"Whitestream表示。这些混币器和不受监管的交易所使得资金流向难以追踪。不过并非所有研究人员都认同这一结论,部分专家认为现有证据尚不足以确定黑客身份。
事件影响
若最终确认为拉撒路集团所为,这将是该组织从英国目标窃取的最大金额加密货币案件。情报机构认为朝鲜利用这些被盗资金资助武器研发项目并规避国际制裁。
从Lykke窃取的2280万美元包括比特币、以太坊等多种加密货币。尽管平台最初承诺返还客户资金,但黑客攻击后便冻结交易且再未恢复运营。此案凸显了加密货币平台持续存在的安全漏洞,也表明国家支持的黑客仍将数字资产作为重要资金来源。
截至最新报告,对黑客攻击技术细节的调查仍在进行中。与此同时,前Lykke客户正等待清算程序结果,以确定能追回多少资金。