Lazarus menyerang lagi? Pencurian $23 juta menjatuhkan platform kripto terdaftar di Inggris

Kelompok Lazarus yang terkenal dari Korea Utara telah disalahkan atas pencurian kripto senilai $22,8 juta yang melumpuhkan bursa terdaftar Inggris Lykke, memaksa penutupannya dan memicu gugatan investor.

Kantor sanksi Kementerian Keuangan Inggris mengaitkan peretas yang didukung negara dengan pencurian Bitcoin, Ethereum, dan aset lainnya dari Lykke, platform berbasis Swiss yang pernah dirayakan karena model perdagangan tanpa biayanya. Keruntuhan ini menambah jejak global serangan yang dipimpin Lazarus yang telah menghasilkan miliaran bagi Pyongyang untuk mendanai program senjata dan menghindari sanksi — dan membuat pendiri Lykke Richard Olsen menghadapi kebangkrutan, proses likuidasi, dan pengawasan hukum yang berkelanjutan di Swiss.

Pejabat Kementerian Keuangan Inggris menyebut operatif siber kerajaan pertapa tersebut terkait dengan pencurian besar yang akhirnya memaksa penutupan platform perdagangan.

Menurut The Telegraph, Pyongyang telah menargetkan platform aset digital di seluruh dunia dan menghasilkan miliaran dalam dana curian untuk menghindari sanksi internasional dan membiayai program pengembangan senjata.

Platform berbasis Swiss dipaksa masuk likuidasi

Richard Olsen, cicit dari patriark perbankan Swiss Julius Baer, mendirikan Lykke pada tahun 2015. Platform ini beroperasi dari "lembah kripto" Swiss di Zug sambil mempertahankan pendaftaran di Inggris.

Platform ini menawarkan perdagangan cryptocurrency tanpa biaya transaksi sebelum serangan memaksa penangguhan operasional.

"Serangan tersebut telah dikaitkan dengan pelaku siber jahat dari Republik Demokratik Rakyat Korea, yang mencuri dana di jaringan Bitcoin dan Ethereum," demikian pernyataan OFSI Kementerian Keuangan dalam laporannya.

Perusahaan kehilangan Bitcoin (BTC), Ethereum (ETH), dan cryptocurrency lainnya dalam pelanggaran tersebut dan akhirnya terpaksa menghentikan operasi perdagangan.

Para ahli tidak sepakat mengenai kesimpulan

Whitestream, organisasi penelitian cryptocurrency Israel, juga menuduh Lazarus bertanggung jawab atas peretasan Lykke. Mereka juga mengklaim bahwa para penyerang mencuci dana curian melalui dua perusahaan cryptocurrency yang dikenal karena memfasilitasi pengaburan transaksi dan menghindari kontrol pencucian uang.

Peneliti lain membantah kesimpulan ini, dengan argumen bahwa bukti saat ini tidak cukup untuk mengidentifikasi peretas bursa secara pasti.

Otoritas Perilaku Keuangan mengeluarkan peringatan tentang Lykke pada tahun 2023, mencatat bahwa perusahaan tersebut tidak terdaftar maupun berwenang untuk menawarkan layanan keuangan kepada konsumen di Inggris.

Meskipun berjanji untuk mengembalikan dana pelanggan, platform tersebut membekukan perdagangan setelah peretasan dan secara resmi menghentikan operasi pada Desember.

Pelanggan mengejar pemulihan melalui likuidasi

Lebih dari 70 pelanggan mengajukan petisi pembubaran di pengadilan Inggris dan mengklaim kerugian total £5,7 juta dari penutupan perusahaan.

Perusahaan induk Swiss Lykke memasuki likuidasi tahun lalu, sementara pendiri Richard Olsen dinyatakan bangkrut pada Januari.

Berkas hukum Inggris menunjukkan Olsen menghadapi penyelidikan kriminal di Swiss, meskipun dia belum menanggapi permintaan media untuk berkomentar.

Kelompok Lazarus telah dikaitkan dengan banyak pencurian cryptocurrency profil tinggi secara global. Mereka menggunakan beberapa teknik untuk menembus keamanan bursa dan mencuci dana curian melalui jaringan transaksi digital.